XXXXX-XXXX 网络安全技术 电子文档安全管理产品技术规范（征求意见稿）

基础信息

标准简介

ICS 35.030 CCS L 80 目次 ​ 前言 III ​ 引言 IV 网络安全技术 电子文档安全管理产品技术规范 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 1 5 概述 2 6 安全技术要求 2 6.1 安全功能要求 2 6.2 自身安全要求 4 6.3 环境适应性要求 5 6.4 安全保障要求 5 7 测试评价方法 7 7.1 测试环境与工具 7 7.2 安全功能测评 7 7.3 自身安全测评 12 7.4 环境适应性要求 16 7.5 安全保障测评 17 附录A （资料性） 电子文档安全管理产品简介 22 A.1 电子文档安全管理产品组件及使用流程 22 A.2 电子文档安全管理产品技术实现及部署方式 22 附录B （规范性） 电子文档安全管理产品安全技术要求等级划分和对应测试评价方法 24 B.1 安全技术要求等级划分 24 B.2 测试评价方法 26 参考文献 28 ​ 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口。 本文件起草单位：上海国际技贸联合有限公司、公安部第三研究所等。 本文件主要起草人：宋好好、王志佳等。 ​ 引言 本文件是GB 42250《信息安全技术 网络安全专用产品安全技术要求》的配套标准。GB 42250规定了网络安全专用产品和其提供者均需满足的基线要求。GB 42250与本文件共同用于指导电子文档安全管理产品的研发、生产、服务、检测和认证工作。 网络安全技术 电子文档安全管理产品技术规范 1 范围 本文件规定了电子文档安全管理产品的安全功能要求、自身安全要求、环境适应性要求、安全保障要求及测试评价方法。 本文件适用于电子文档安全管理产品的设计、开发、测试与评价。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069—2022 信息安全技术 术语 GB 42250—2022 信息安全技术 网络安全专用产品安全技术要求 GB/T XXXXX（所有部分） 网络安全技术 网络安全产品互联互通 3 术语和定义 GB/T 25069—2022和GB 42250—2022界定的以及下列术语和定义适用于本文件。 3.1 电子文档 electronic document 以电子方式记录的文档化信息。 注1：电子文档包括文本、图表、图像、音频、视频等类型的文档。 注2：对电子文档的访问行为包括：读、写、打印、内容复制等。 [来

内容预览

相关标准