信息技術網路安全漏洞掃描產品技術要求

《中華人民共和國公共安全行業標準:信息技術網路安全漏洞掃描產品技術要求(GA/T 404-2002)》由公安部公共信息網路安全監察局提出。本標準由公安部信息系統安全標準化技術委員會歸口。本標準由北京中科網威信息技術有限公司、公安部第三研究所負責起草。本標準主要起草人：潘玉珣、楊威、清黛、余立新、肖江、劉兵、丁宇征。

內容簡介

《中華人民共和國公共安全行業標準:信息技術網路安全漏洞掃描產品技術要求(GA/T 404-2002)》由中國標準出版社出版。

圖書目錄

前言
引言
1範圍
2規範性引用檔案
3術語和定義
4縮略語和記法約定
4.1縮略語
4.2記法約定
5網路安全漏洞掃描產品概述
5.1引言
5.2系統組成與結構
5.3產品分級
5.4使用環境
6功能要求
6.1基本級網路安全漏洞掃描產品功能組件
6.2自身安全功能要求
6.3安全功能要求
6.4管理功能要求
7性能要求
7.1速度
7.2穩定性和容錯性
7.3漏洞發現能力
7.4誤報率
7.5漏報率
8增強級網路安全漏洞掃描產品擴展技術要求
8.1自主訪問控制
8.2身份鑑別
8.3客體重用
8.4數據完整性
8.5審計
8.6功能要求
9安全保證要求
9.1配置管理保證
9.2交付和操作保證
9.3開發過程保證
9.4指南檔案保證
9.5測試保證
9.6脆弱性分析保證