GA/T 686-2018
信息安全技术 虚拟专用网产品安全技术要求
发布时间:2018-01-26 实施时间:2018-01-26


虚拟专用网(Virtual Private Network,VPN)是一种通过公共网络建立安全的、加密的、点对点的连接,实现远程访问和数据传输的技术。虚拟专用网产品已经广泛应用于企业、政府机构和个人用户等领域,成为保障信息安全的重要手段。然而,虚拟专用网产品的安全性和可靠性直接影响到用户的信息安全和业务连续性,因此需要制定相应的安全技术要求。

GA/T 686-2018 信息安全技术 虚拟专用网产品安全技术要求主要包括以下内容:

1. 总则:包括标准的适用范围、术语和定义、引用文件等。

2. 安全功能要求:包括身份认证、访问控制、数据加密、数据完整性保护、安全审计等方面的要求,旨在保障虚拟专用网产品的安全性和可靠性。

3. 安全性能要求:包括虚拟专用网产品的性能指标、安全性能测试方法等方面的要求,旨在保障虚拟专用网产品的性能和安全性能。

4. 安全管理要求:包括虚拟专用网产品的安全管理机制、安全管理流程、安全管理人员等方面的要求,旨在保障虚拟专用网产品的安全管理能力。

5. 安全评估要求:包括虚拟专用网产品的安全评估方法、安全评估标准等方面的要求,旨在保障虚拟专用网产品的安全评估能力。

GA/T 686-2018 信息安全技术 虚拟专用网产品安全技术要求的制定,对于规范虚拟专用网产品的安全技术要求,提高虚拟专用网产品的安全性和可靠性,具有重要的意义。

相关标准
GB/T 22239-2019 信息安全技术 信息安全等级保护评估指南
GB/T 28448-2019 信息安全技术 云计算安全技术要求
GB/T 35273-2017 信息安全技术 个人信息安全规范
GB/T 32918-2016 信息安全技术 云计算安全评估指南
GB/T 32905-2016 信息安全技术 云计算安全基础设施技术要求