ICS 35.040 GA A 90 中华人民共和国公共安全行业标准 GA/T 685—2007 信息安全技术 交换机安全评估准则 Information security technology- Evaluation criteria for switch security 2007-03-20 发布 2007-05-01实施 中华人民共和国公安部 发布 数码防伪 GA/T 685—2007 目 次 前言 引言 V 范围 1 规范性引用文件 2 术语、定义和缩略语· 3 第一级安全评估准则 4 4. 1 安全功能评估 4. 1.1 自主访问控制 4. 1.2 身份鉴别… 安全管理 4.1.3 划分虚拟局域网 4. 1.4 4.2安全保证评估 4.2.1 配置管理 4.2.2 交付和运行 4.2.3 开发 4.2.4指导性文档 4.2.5 生命周期支持 4.2.6 测试 5第二级安全评估准则 5. 1 安全功能评估 5.1.1 自主访问控制 5.1.2 身份鉴别 5.1.3 安全管理 5.1.4 审计 5.1.5 划分虚拟局域网 5. 2 安全保证评估 5.2.1 配置管理 5.2.2 交付和运行 5.2.3 开发 5.2.4 指导性文档 5.2.5 生命周期支持 5.2.6 测试… 5.2.7 脆弱性评定 6第三级安全评估准则 6.1安全功能评估 6. 1.1 自主访问控制 6.1.2 身份鉴别 6.1.3 安全管理 10 GA/T 685—2007 6.1.4审计： 10 6.1.5划分虚拟局域网· 6.2安全保证评估· 6.2.1 配置管理 交付和运行 6.2.2 12 6.2.3 开发·· 12 6.2.4 指导性文档 6.2.5 生命周期支持 6.2.6 测试· 14 6.2.7 脆弱性评定 15 附加安全功能 15 7. 1 网络访问控制功能. 15 7. 2 虚拟专网功能 16 7. 3 防火墙防护功能· 16 7.4人侵检测功能· 16 参考文献 查标准上建标网 wwiz321.net