ICS35.040 CCSL80 中华人民共和国国家标准 GB/T45409—2025 网络安全技术 运维安全管理产品 技术规范 Cybersecuritytechnology—Technicalspecificationsforoperationand maintenancesecuritymanagementproducts 2025-03-28发布 2025-10-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 通则 2 ……………………………………………………………………………………………………… 6 安全技术要求 3 …………………………………………………………………………………………… 6.1 安全功能要求 3 ……………………………………………………………………………………… 6.2 自身安全要求 6 ……………………………………………………………………………………… 6.3 安全保障要求 8 ……………………………………………………………………………………… 7 测试评价方法 9 …………………………………………………………………………………………… 7.1 总体说明与测试环境 9 ……………………………………………………………………………… 7.2 安全功能测评 10 ……………………………………………………………………………………… 7.3 自身安全测评 16 ……………………………………………………………………………………… 7.4 安全保障测评 23 ……………………………………………………………………………………… 附录A(规范性) 运维安全管理产品技术要求等级划分和对应测试评价方法 28 ……………………… A.1 安全技术要求等级划分 28 ………………………………………………………………………… A.2 测试评价方法 29 …………………………………………………………………………………… 附录B(资料性) 运维安全管理产品典型应用场景 31 …………………………………………………… ⅠGB/T45409—2025