信息安全技術—網路和終端隔離產品安全技術要求

《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）是2016年1月1日實施的一項中華人民共和國國家標準，歸口於全國信息安全標準化技術委員會。

《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）規定了網路和終端隔離產品的安全功能要求、安全保證要求、環境適應性要求及性能要求。該標準適用於網路和終端隔離產品的設計、開發與測試。

基本介紹

• 中文名：信息安全技術—網路和終端隔離產品安全技術要求
• 外文名：Information security technology—Security technical requirements of network and terminal separation products
• 標準號：GB/T 20279-2015
• 中國標準分類號：L80
• 發布日期：2015-05-15
• 國際標準分類號：35.040
• 實施日期：2016-01-01
• 歸口單位：全國信息安全標準化技術委員會
• 執行單位：全國信息安全標準化技術委員會
• 主管部門：中華人民共和國國家標準化管理委員會
• 狀態：現行
• 性質：推薦性國家標準

制定過程

編制進程

• 標準計畫

2012年10月11日，國家標準計畫《信息安全技術—網路和終端隔離產品安全技術要求》（20120539-T-469）下達，項目周期36個月，由TC260（全國信息安全標準化技術委員會）提出並歸口上報及執行，主管部門為中華人民共和國國家標準化管理委員會。

• 發布實施

2015年5月15日，國家標準《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）由中華人民共和國國家質量監督檢驗檢疫總局、中華人民共和國國家標準化管理委員會發布。

2016年1月1日，國家標準《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）實施。

修訂依據

國家標準《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）依據中國國家標準《標準化工作導則—第1部分：標準的結構和編寫》（GB/T 1.1-2009）規則起草。

修訂情況

國家標準《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）代替國家標準《信息安全技術—網路和終端設備隔離部件安全技術要求》（GB/T 20279-2006）。與《信息安全技術—網路和終端設備隔離部件安全技術要求》（GB/T 20279-2006）的主要差異如下：

• 分類修改為終端隔離產品、網路隔離產品和網路單嚮導人產品三類；
• 級別統一划分為基本級和增強級；
• 增加了終端隔離產品、網路隔離產品和網路單嚮導人產品描述；
• 增加了下一代網際網路協定支持能力的要求；
• 在附錄中增加了技術要求基本原理,包括安全功能要求基本原理和安全保證要求基本原理。

起草工作

主要起草單位：公安部計算機信息系統安全產品質量監督檢驗中心、珠海經濟特區偉思有限公司、南京神易網路科技有限公司、公安部第三研究所。

主要起草人：陸臻、顧健、俞優、李旋、鄧琦、左安驥等。

標準目次

前言	Ⅰ
1範圍	1
2規範性引用檔案	1
3術語和定義	1
4網路和終端隔離產品描述	2
5安全技術要求	4
參考文獻	35

參考資料：

內容範圍

《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）規定了網路和終端隔離產品的安全功能要求、安全保證要求、環境適應性要求及性能要求。

《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）適用於網路和終端隔離產品的設計、開發與測試。

引用檔案

GB 17859-1999 計算機信息系統安全保護劃分準則 GB/T 18336.3-2008 信息技術—安全技術—信息技術安全性評估準則 第3部分：安全保證要求 GB/T25069-2010 信息安全技術術語

參考資料：

意義價值

國家標準《信息安全技術—網路和終端隔離產品安全技術要求》（GB/T 20279-2015）的制定，可以滿足國家信息安全等級保護建設的需求，可以為下一代網際網路的安全隔離與信息交換設備生產提供指導；為國家信息安全產品管理部門與第三方測評機構對該類產品進行管理與測評提供依據。