安全管理平台检测

安全管理平台检测：常见项目53项，包括资产监管、事件采集管理等；适用标准以GB/T 37952-2019等现行有效版本为准。

检测项目

• 资产监管
• 事件采集管理
• 事件响应
• 事件统计分析与报表
• 事件记录保护
• 自身安全审计
• 用户数据保护
• 标识和鉴别
• 安全管理
• TSF 保护
• 全部参数*
• 终端接入控制（增强级（、客户端保护）基本级（、终端管理）基本级（、应用管理）基本级（、数据安全）增强级（、数据安全）基本级（、安全管理）基本级（、安全审计）基本级（、安全管理）增强级（、安全审计）增强级（、应用管理）增强级（、终端接入控制）基本级（、客户端保护）增强级（、终端管理）增强级）
• 基础支撑功能检测
• 应用功能检测
• 性能检测
• 安全性检测
• 稳定性检测
• 兼容性检测
• 数据安全
• 指导性文档
• 安全审计
• 测试
• 生命周期支持
• 客户端保护
• 开发
• 终端接入控制
• 终端管理
• 应用管理
• 脆弱性评定
• 功能要求
• 密码支持
• 完整性保护
• 软件容错及资源控制
• 可信路径
• 访问控制
• 入侵及恶意代码防范
• 保密性保护
• 安全策略及安全责任管理功能要求
• 抗抵赖
• 平台系统接口功能要求
• 安全机制管理功能要求
• 其他扩展功能
• 平台级联功能要求
• 身份鉴别
• 系统部件管理功能要求
• 平台功能数据管理功能要求
• 审计机制管理功能要求
• 物理安全管理
• 安全风险管理
• 响应措施
• 统计分析
• 管理安全
• 标识与鉴别

检测范围

适用于工业产品领域常见产品与材料的送检；样品要求依适用标准规定，委托前可确认取样数量与状态。

检测方法

目测检查法：在规定光照与观察距离下检查外观缺陷、标识完整性与印刷质量

标准样对照法：与标准样品比对判定外观等级

检测仪器

• 目视检查（标准光源箱条件下）
• 显微镜
• 标准样品

检测标准

常见适用标准如下；标准存在更新或替代时，以委托时现行有效版本为准：

GA/T 1350-2017《信息安全技术 工业控制系统安全管理平台安全技术要求》

EPRI 204-20216 基础支撑功能检测

EPRI 204-20217 应用功能检测

EPRI 204-20218 性能检测

EPRI 204-20219 安全性检测

EPRI 204-202110 稳定性检测

EPRI 204-202111 兼容性检测

GB/T 37952-2019《信息安全技术 移动终端安全管理平台技术要求》

EPRI 204-2021 电力监控系统网络安全管理平台技术要求与测试评价方法 EPRI 204-2021

GB/T 34990-2017《5、7 信息安全技术 信息系统安全管理平台技术要求和测试评价方法》

（公信安［2006］161号） 《信息安全技术安全管理平台产品安全检验规范》

GB/T 18336.2-2015《信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件》

检测说明

本页内容依据公开发布标准与公开资料整理，所引标准以现行有效版本为准。