ICS 35.030 CCS M 10 中华人民共和国 通信行业标准 YD XXXX.2 —XXXX YD 网络安全产品能力评价体系 第2部分：指 标要求 The capability evaluation system of cyber security products — Part 2：Indicators requirements (点击此处添加与国际标准一致性程度的标识 ) （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 YD XXXX.2 —XXXX I 目次 前言 ................................ ................................ ........... II 引言 ................................ ................................ ............. III 1 范围 ................................ ................................ ................. 4 2 规范性引用文件 ................................ ................................ ....... 4 3 术语和定义 ................................ ................................ ........... 4 4 评价对象 ................................ ................................ ............. 5 5 安全产品成熟度要求 ................................ ................................ ... 5 5.1 网络安全硬件产品 ................................ ................................ . 5 5.1.1 第1级要求 ................................ ................................ ... 5 5.1.2 第2级要求 ................................ ................................ ... 5 5.1.3 第3级要求 ................................ ................................ ... 6 5.1.4 第4级要求 ................................ ................................ ... 6 5.1.5 第5级要求 ................................ ................................ ... 6 5.2 网络安全软件产品 ................................ ................................ . 6 5.2.1 第1级要求 ................................ ................................ ... 6 5.2.2 第2级要求 ................................ ................................ ... 6 5.2.3 第3级要求 ................................ ................................ ... 6 5.2.4 第4级要求 ................................ ................................ ... 6 5.2.5 第5级要求 ................................ ................................ ... 6 5.3 网络安全服务平台 ................................ ................................ . 6 5.3.1 第1级要求 ................................ ................................ ... 6 5.3.2 第2级要求 ................................ ................................ ... 6 5.3.3 第3级要求 ................................ ................................ ... 7 5.3.4 第4级要求 ................................ ................................ ... 7 5.3.5 第5级要求 ................................ ................................ ... 7 6 安全产品质量要求 ................................ ................................ ..... 7 6.1 通用部分 ................................ ................................ ......... 7 6.1.1 功能性要求 ................................ ................................ ... 7 6.1.2 性能效率要求 ................................ ................................ . 7 6.1.3 兼容性要求 ................................ ................................ ... 7 6.1.4 易用性要求 ................................ ................................ ... 7 6.1.5 可靠性要求 ................................ ................................ ... 8 6.1.6 安全性要求 ................................ ................................ ... 8 6.1.7 可维护性要求 ................................ ................................ . 8 6.2 关键部分 ................................ ................................ ......... 9 附录 A （资料性） 基于产业视角的网络安全产品参考分类 ............................... 10 参 考 文 献 ................................ ................................ .......... 11 YD XXXX.2 —XXXX II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 YD/T XXXX 《网络安全产品能力评价 体系》计划包括通用 方法和具体产品评价 方法。其中，通 用方法包括如下： —— 第1部分：概念和模型； —— 第2部分：指标要求 （本文件） ； —— 第3部分：评价方法； —— 第4部分：基于部署方式的安全产品测试方法 ； —— 第5部分：安全产品研发人员能力评价方法 。 具体安全产品评价 方法包括： —— 第6部分：欺骗防御（蜜罐）产品评价方法 ； —— 第7部分：基于零信任架构的业务安全平台评价方法 ； —— 第8部分：威胁检测与响应产品评价方法； —— 第9部分：攻击面管理产品评价方法 ； —— 第10部分：企业网络安全措施验证平台评价方法 ； 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：