GB/T 29765-2021 信息安全技术数据备份与恢复产品技术要求与测试评价方法
简介
GB/T 29765-2021 代替 GB/T 29765—2013
信息安全技术数据备份与恢复产品技术要求与测试评价方法
Information security technology—Technical requirements and testing and evaluating approaches for data backup and recovery products
2021-10-11发布
2022-05-01实施 目 次 前言 ………………………………………………………………………………………………………… 1 １ 范围 ……………………………………………………………………………………………………… １ ２ 规范性引用文件 ………………………………………………………………………………………… １ ３ 术语和定义 ……………………………………………………………………………………………… １ ４ 缩略语 …………………………………………………………………………………………………… ２ ５ 产品描述 ………………………………………………………………………………………………… ２ ６ 技术要求 ………………………………………………………………………………………………… ３ ６．１ 安全功能要求 ……………………………………………………………………………………… ３ ６．２ 自身安全要求 ……………………………………………………………………………………… ５ ６．３ 安全保障要求 ……………………………………………………………………………………… ６ ７ 测评方法 ………………………………………………………………………………………………… ９ ７．１ 测试环境与工具 …………………………………………………………………………………… ９ ７．２ 安全功能要求测试 ………………………………………………………………………………… ９ ７．３ 自身安全测试 ……………………………………………………………………………………… １７ ７．４ 安全保障评估方法 ………………………………………………………………………………… １９ 附录 Ａ （规范性） 数据备份与恢复产品等级划分……………………………………………………… ２５ 附录Ｂ（资料性） 性能参数与测试 ……………………………………………………………………… ２６ Ｂ．１ 性能指标…………………………………………………………………………………………… ２６ Ｂ．２ 性能测试…………………………………………………………………………………………… ２６ 前 言 本文件按照ＧＢ／Ｔ１．１—２０２０《标准化工作导则 第１部分：标准化文件的结构和起草规则》的规定起草。 本文件代替 ＧＢ／Ｔ２９７６５—２０１３《信息安全技术 数据备份与恢复产品技术要求与测试评价方法》，与ＧＢ／Ｔ２９７６５—２０１３相比，除结构调整和编辑性改动外，主要技术变化如下： ———修改了“术语和定义”（见第３章，２０１３年版的第３章）； ———增加了“产品描述”章节（见第５章）； ———增加了“云环境适应性（有则适用）”要求（见６．１．２）； ———增加了“备份存储空间监控告警”要求（见６．１．８．２）； ———增加了“断点续传”要求（见６．１．９．１）； ———增加了“重复数据删除”要求（见６．１．９．６）； ———增加了“持续数据保护（有则适用）”要求（见６．１．１０）； ———增加了“副本数据管理（有则适用）”要求（见６．１．１１）； ———修改了“磁带管理”要求（见６．１．８．４，２０１３年版的５．２．１．５．３）； ———修改了“备份对象支持”要求（见６．１．１，２０１３年版的５．１．１．１和５．２．１．１）； ———修改了“备份方式支持”要求（见６．１．３，２０１３年版的５．１．１．７．１和５．２．１．７．１）； ———修改了“备份介质支持”要求（见６．１．５，２０１３年版的５．１．１．４）； ———修改了“备份策略支持”要求（见６．１．６，２０１３年版的５．２．１．５）； ———修改了“恢复自动化（有则适用）”要求（见６．１．７．４，２０１３年版的５．２．１．７．９）； ———修改了“恢复缺失文件”要求（见６．１．７．５，２０１３年版的５．２．１．７．１０）； ———修改了“展示与统计功能”要求（见６．１．８．３，２０１３年版的５．２．１．５．４）； ———修改了“缓存支持（有则适用）”要求（见６．１．９．３，２０１３年版的５．２．１．７．６）； ———修改了“自身安全要求”（见６．２，２０１３年版的５．１．２和５．２．２）； ———修改了“安全保障要求”（见６．３、７．４，２０１３年版的５．１．３、５．２．３）； ———删除了“运行平台支持”“中文化支持”要求（见２０１３年版的５．１．１．２、５．１．１．６）； ———删除了“基于存储区域网备份”要求（见２０１３年版的５．２．１．３．２）； ———删除了“基于网络数据管理协议备份”要求（见２０１３年版的５．２．１．３．３）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。
GB/T 29765-2021 代替 GB/T 29765—2013
信息安全技术数据备份与恢复产品技术要求与测试评价方法
Information security technology—Technical requirements and testing and evaluating approaches for data backup and recovery products
2021-10-11发布
2022-05-01实施 目 次 前言 ………………………………………………………………………………………………………… 1 １ 范围 ……………………………………………………………………………………………………… １ ２ 规范性引用文件 ………………………………………………………………………………………… １ ３ 术语和定义 ……………………………………………………………………………………………… １ ４ 缩略语 …………………………………………………………………………………………………… ２ ５ 产品描述 ………………………………………………………………………………………………… ２ ６ 技术要求 ………………………………………………………………………………………………… ３ ６．１ 安全功能要求 ……………………………………………………………………………………… ３ ６．２ 自身安全要求 ……………………………………………………………………………………… ５ ６．３ 安全保障要求 ……………………………………………………………………………………… ６ ７ 测评方法 ………………………………………………………………………………………………… ９ ７．１ 测试环境与工具 …………………………………………………………………………………… ９ ７．２ 安全功能要求测试 ………………………………………………………………………………… ９ ７．３ 自身安全测试 ……………………………………………………………………………………… １７ ７．４ 安全保障评估方法 ………………………………………………………………………………… １９ 附录 Ａ （规范性） 数据备份与恢复产品等级划分……………………………………………………… ２５ 附录Ｂ（资料性） 性能参数与测试 ……………………………………………………………………… ２６ Ｂ．１ 性能指标…………………………………………………………………………………………… ２６ Ｂ．２ 性能测试…………………………………………………………………………………………… ２６ 前 言 本文件按照ＧＢ／Ｔ１．１—２０２０《标准化工作导则 第１部分：标准化文件的结构和起草规则》的规定起草。 本文件代替 ＧＢ／Ｔ２９７６５—２０１３《信息安全技术 数据备份与恢复产品技术要求与测试评价方法》，与ＧＢ／Ｔ２９７６５—２０１３相比，除结构调整和编辑性改动外，主要技术变化如下： ———修改了“术语和定义”（见第３章，２０１３年版的第３章）； ———增加了“产品描述”章节（见第５章）； ———增加了“云环境适应性（有则适用）”要求（见６．１．２）； ———增加了“备份存储空间监控告警”要求（见６．１．８．２）； ———增加了“断点续传”要求（见６．１．９．１）； ———增加了“重复数据删除”要求（见６．１．９．６）； ———增加了“持续数据保护（有则适用）”要求（见６．１．１０）； ———增加了“副本数据管理（有则适用）”要求（见６．１．１１）； ———修改了“磁带管理”要求（见６．１．８．４，２０１３年版的５．２．１．５．３）； ———修改了“备份对象支持”要求（见６．１．１，２０１３年版的５．１．１．１和５．２．１．１）； ———修改了“备份方式支持”要求（见６．１．３，２０１３年版的５．１．１．７．１和５．２．１．７．１）； ———修改了“备份介质支持”要求（见６．１．５，２０１３年版的５．１．１．４）； ———修改了“备份策略支持”要求（见６．１．６，２０１３年版的５．２．１．５）； ———修改了“恢复自动化（有则适用）”要求（见６．１．７．４，２０１３年版的５．２．１．７．９）； ———修改了“恢复缺失文件”要求（见６．１．７．５，２０１３年版的５．２．１．７．１０）； ———修改了“展示与统计功能”要求（见６．１．８．３，２０１３年版的５．２．１．５．４）； ———修改了“缓存支持（有则适用）”要求（见６．１．９．３，２０１３年版的５．２．１．７．６）； ———修改了“自身安全要求”（见６．２，２０１３年版的５．１．２和５．２．２）； ———修改了“安全保障要求”（见６．３、７．４，２０１３年版的５．１．３、５．２．３）； ———删除了“运行平台支持”“中文化支持”要求（见２０１３年版的５．１．１．２、５．１．１．６）； ———删除了“基于存储区域网备份”要求（见２０１３年版的５．２．１．３．２）； ———删除了“基于网络数据管理协议备份”要求（见２０１３年版的５．２．１．３．３）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。
推荐下载
精品资源合集一键下载