ICS 35.240 A90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA/T XXXX—XXXX 信息安全技术 盘阵安全存储产品安全技术 要求 Information sec urity technology Security technical requirements f or disk array safety s torage products （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安 部 发布 GA/T XXXX—XXXX I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 1 5 总体说明 ................................ ................................ ........... 2 5.1 安全技术要求分类 ................................ ............................... 2 5.2 安全等级划分 ................................ ................................ ... 2 6 安全功能要求 ................................ ................................ ....... 2 6.1 存储类型支持 ................................ ................................ ... 2 6.2 存储资源访问控制 ................................ ............................... 2 6.3 数据安全 ................................ ................................ ....... 3 6.4 存储可靠性 ................................ ................................ ..... 3 6.5 标识与鉴别 ................................ ................................ ..... 3 6.6 管理功能要求 ................................ ................................ ... 4 6.7 审计功能要求 ................................ ................................ ... 4 7 安全保障要求 ................................ ................................ ....... 5 7.1 开发 ................................ ................................ ........... 5 7.2 指导性文档 ................................ ................................ ..... 6 7.3 生命周期支持 ................................ ................................ ... 6 7.4 测试 ................................ ................................ ........... 7 7.5 脆弱性评定 ................................ ................................ ..... 8 8 不同安全等级的要求 ................................ ................................ . 8 8.1 安全功能要求 ................................ ................................ ... 8 8.2 安全保障要求 ................................ ................................ ... 9 GA/T XXXXX —XXXX II 前 言 本标准按照 GB/T 1.1 -2009给出的规则起草。 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位： 公安部计算机信息系统安全产品 质量监督检验中心 、公安部网络安全保卫局、 中 电海康集团有限公司、浙江大华技术股份有限公司 、杭州宏杉科技有限公司 。 本标准主要起草人： 李曦、邹春明、 周嵩岑、赵戈、张艳、范春玲、 宋好好、张龙君 、蔡剑峰 、傅 方、陆臻、顾健 。GA/T XXXX—XXXX 1 信息安全技术 盘阵安全存储 产品安全技术要求 1 范围 本标准规定了盘阵 安全存储 产品的安全功能要求、安全保障要求和等级划分要求。 本标准适用于盘阵 安全存储 产品的设计、开发及测试。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅 注日期的版本适用于本文件。 凡是不注日期的引用 文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 18336 .3-2015 信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件 GB/T 25069-2010 信息安全技术 术语 3 术语和定义 GB/T 18336 .3-2015和GB/T 25069-2010 界定的以及下列术语和定义适用于本文件。 3.1 盘阵安全存储产品 disk array safety storage product 具备安全功能 的盘阵存储类 产品。 3.2 独立冗余磁盘阵列 redundant array of inde pendent disk 由独立磁盘构成的具有冗余能力的阵列 。 3.3 存储主体 storage body 存储资源的使用者， 包括主机和用户。 4 缩略语 下列缩略语适用于本文件 。 ISCSI：Internet 小型计算机系统接口 （Internet Small Computer System Interface ） FC：光纤通道（ Fibre Channel） SAN：存储区域网络（ Storage Area Network） NAS：网络附属存储（Network Attached S torage） RAID：独立冗余磁 盘阵列（Redundant Array of Independent Disk） GA/T XXXXX —XXXX 2 5 总体说明 5.1 安全技术要求分 类 本标准将 盘阵安全 存储产品安全技术要求 分为安全功能和安全保障要求两大类。其中，安全功能要 求是对盘阵安全 存储产品应具备的安全功能提出具体要求，包括 存储类型 支持、存储资源 访问控制、数 据安全、存储 可靠性等；安全保障要求针对 盘阵安全 存储产品的生命周期过程 提出具体的要求，例如开 发、指导性文档、生命周期支持和测试等。 5.2 安全等级划分 盘阵安全 存储产品的安全等级按照其安全功能要求和安全保障要求的强度划分为基本级和增强 级， 其中安全保障要求参考了 GB/T 18336.3—2015。 6 安全功能要求 6.1 存储类型支持 至少支持iSCSI、FC SAN、NAS中的一种。 6.2 存储资源访问控制 6.2.1 存储主体管理 应能对存储主体 进行管理 ： a) 可添加、删除使用存储资源的主机或 用户； b) 对主机或用户进行分组管理，可以建立具有不同级别的 主机组和用户组， 设定不