ICS 35.240 A 90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 信息安全技术 无线WiFi信号监测产品安 全技术要求 Information security technol ogy Security te chnical requirement s for WiFi signal monitoring products （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人名共和国公安部 发布 GA/T XXXX —XXXX I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 无线WiFi信号监测产品描述 ................................ .......................... 1 5 总体说明 ................................ ................................ ........... 2 5.1 安全技术要求分类 ................................ ............................... 2 5.2 安全等级划分 ................................ ................................ ... 2 6 安全功能要求 ................................ ................................ ....... 2 6.1 接入点和终端发现 ................................ ............................... 2 6.2 定位 ................................ ................................ ........... 3 6.3 安全检测 ................................ ................................ ....... 3 6.4 白名单 ................................ ................................ ......... 3 6.5 标识与鉴别 ................................ ................................ ..... 3 6.6 安全管理 ................................ ................................ ....... 3 6.7 数据安全 ................................ ................................ ....... 4 6.8 审计日志 ................................ ................................ ....... 4 7 安全保障要求 ................................ ................................ ....... 4 7.1 开发 ................................ ................................ ........... 5 7.2 指导性文档 ................................ ................................ ..... 5 7.3 生命周期支持 ................................ ................................ ... 6 7.4 测试 ................................ ................................ ........... 7 7.5 脆弱性评定 ................................ ................................ ..... 7 8 不同安全等级的要求 ................................ ................................ . 7 8.1 安全功能要求 ................................ ................................ ... 7 8.2 安全保障要求 ................................ ................................ ... 8 GA/T XXXX —XXXX II 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位： 公安部计算机信息系统安全产品质量监督检验中心、 公安部网络安全 保卫局。 本标准主要起草人： 王志佳、唐迪 、俞优、 宋好好、张艳、沈亮、顾健。 GA/T XXXX —XXXX 1 信息安全技术 无线WiFi信号监测产品安全技术要求 1 范围 本标准规定了 无线WiFi信号监测产品 的安全功能要求 、安全保障 要求及等级划分要求 。 本标准适用于 无线WiFi信号监测产品 的设计、开发及测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件 。 GB/T 18336 .3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 GB/T 25069－2010 信息安全技术 术语 3 术语和定义 GB/T 18336.3 -2015和GB/T 25069-2010界定的以及下列 术语和定义适用于本 文件。 3.1 无线终端 wireless terminal 能够通过WiFi接入无线 接入点的网络硬件设备 ，如智能手机、笔记本电脑等。 3.2 无线接入点 wireless access point 允许无线终端通过WiFi连接到有线网络或组成无线局域 网络的网络硬件设备 ，如无线路由器等。 3.3 无线WiFi信号监测产品 WiFi signal monitoring product 对信息系统中部署 的无线接入点，及连接到无线接入点的无线终端的 WiFi信号进行监测，进而获取 无线接入点的无线终端信息的产品。 4 无线WiFi信号监测产品 描述 无线WiFi信号监测产品通常以无线监听的方式 采集无线接入点和无线终端的 WiFi信号， 进而获取无 线接入点和无线终端的信息。图 1是无线WiFi信号监测产品的一个典型运行环境 。 GA/T XXXX —XXXX 2 交换机防火墙 路由器 服务器无线接入点 无线WiFi 信号监测产品目标网络 无线监听智能手机 笔记本电脑无线WiFi通信 图1 无线WiFi信号监测产品 典型运行环境 5 总体说明 5.1 安全技术要求 分类 本标准将 无线WiFi信号监测产品 的安全技术要求分为安全功能和安全保障要求两大类。其中，安全 功能要求是对 无线WiFi信号监测产品 应具备的安全功能提出具体要求 ；包括接入点和终端发现、定位、 安全检测、白名单、标识与鉴别、 安全管理、 数据安全、 审计日志；安全保障要求针对 无线WiFi信号监 测产品的生命周期过程提出具体的要求 ，包括开发、指导性文档、生命周期支持、测试和脆弱性评定。 5.2 安全等级划分 无线WiFi信号监测产品 的安全等级按照其安全功能要求和安全保障要求的强度划分为基本级和增强 级，其中安全保障要求参考了 GB/T 18336.3—2015。 6 安全功能要求 6.1 接入点和终端发现 6.1.1 接入点信息获取 产品应能够获取