ICS 35.040 L 80 中 华人民 共和国 公共安 全行业 标准 GA GA/T ×××× —20×× 网络安全等级保护检查工具 技术规范 第1部分：安全通用检查工具 Technical specifications of inspection tools for cyberse curity classified protection —Part 1: General safety inspection tool s （报批稿） 20×× -×× -××发布 20×× -×× -××实施 中华人民共和国公安部 发布 GA/T × × × ×—20×× I 目 次 前言 ................................ ................................ ................ III 1 范围 ................................ ................................ ................ 1 2 规范性引用文件 ................................ ................................ ...... 1 3 术语、定义和缩略语 ................................ ................................ .. 1 3.1 术语和定义 ................................ ................................ ..... 1 3.2 缩略语 ................................ ................................ ......... 2 4 总体要求 ................................ ................................ ............ 3 4.1 检查工具设计原则 ................................ ................................ 3 4.2 检查工具的组成 ................................ ................................ . 3 4.3 升级和接口要求 ................................ ................................ . 4 5 功能要求 ................................ ................................ ............ 5 5.1 工具管理系统功能 ................................ ................................ 5 5.2 安全通用要求检查工具功能 ................................ ....................... 11 5.3 选配检查工具功能 ................................ ............................... 16 5.4 辅助检查设备功能 ................................ ............................... 18 6 界面要求 ................................ ................................ ........... 19 6.1 工具管理系统界面要求 ................................ ........................... 19 6.2 检查工具界面要求 ................................ ............................... 22 7 性能要求 ................................ ................................ ........... 23 7.1 工具管理系统性能 ................................ ............................... 23 7.2 安全通用要求检查工具性能 ................................ ....................... 23 7.3 选配检查工具性能 ................................ ............................... 24 8 安全要求 ................................ ................................ ........... 26 8.1 工具管理系统安全 ................................ ............................... 26 8.2 U口检查工具安全 ................................ ............................... 28 8.3 网口检查工具安全 ................................ ............................... 29 8.4 无线WIFI检查工具安全 ................................ .......................... 29 9 兼容性要求 ................................ ................................ ......... 29 附录A （规范性附录） 党政机关和行业主管部门检查指标 ................................ .. 31 附录B （规范性附录） 备案单位检查指标 ................................ ................ 35 附录C （规范性附录） 安全通用要求检查指标 ................................ ............ 39 C.1 第一级安全通用要求检查指标 ................................ ..................... 39 C.2 第二级安全通用要求检查指标 ................................ ..................... 43 C.3 第三级安全通用要求检查指标（含关键信息基础设施） ............................... 53 C.4 第四级安全通用要求检查指标（含关键信息基础设施） ............................... 68 附录D （规范性附录） 政府网站安全检查指标 ................................ ............ 84 D.1 政府网站安全检查指标 ................................ ........................... 84 D.2 政府网站漏洞情况检查内容 ................................ ....................... 87 附录E （规范性附录） 网络安全等级保护检查工具总体架构 ................................ 88 GA/T × × × ×—20×× II E.1 检查工具的总体架构 ................................ ............................. 88 E.2 检查工具与重要信息系统基础数据库管理系统的关系 ................................ . 88 附录F （规范性附录） 安全检查工作流程概述 ................................ ............ 90 F.1 安全检查工作流程 ................................ ............................... 90 F.2 网络安全等级保护备案表 ................................ ......................... 91 附录G （规范性附录） 检查工具与重要信息系统基础数据库的接口规范 .........