网络类产品检测

网络类产品检测：常见项目14项，包括ST评估、TOE访问等，依据GB/T 18336.2等标准执行，判定以标准条款为准。

检测项目

• ST评估
• TOE访问
• TSF保护
• 可信路径/信道
• 安全审计
• 安全管理
• 密码支持
• 开发
• 指导性文档
• 标识和鉴别
• 测试
• 生命周期支持
• 用户数据保护
• 脆弱性评定

检测范围

适用于工业产品领域常见产品与材料的送检；样品要求依适用标准规定，委托前可确认取样数量与状态。

检测方法

目测检查法：在规定光照与观察距离下检查外观缺陷、标识完整性与印刷质量

标准样对照法：与标准样品比对判定外观等级

检测仪器

• 目视检查（标准光源箱条件下）
• 显微镜
• 标准样品

检测标准

常见适用标准如下；标准存在更新或替代时，以委托时现行有效版本为准：

GB/T 18336.2-2015《信息技术 安全技术 信息技术安全评估准则 第2部分：安全功能组件》

GB/T 18336.3-2015《信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 10》

GB/T 30270-2013《信息技术 安全技术 信息技术安全性评估方法》

CNITSEC-PP- 108-2017 信息安全技术 网络类产品基本安全技术要求 CNITSEC-PP-108-2017

CNITSEC-PP-108-2017 信息安全技术 网络类产品基本安全技术要求 8.2.4

检测说明

本页内容依据公开发布标准与公开资料整理，所引标准以现行有效版本为准。