终端接入控制是指对终端设备进行访问控制和安全管理,以保障信息系统的安全性和稳定性。终端接入控制产品是指用于实现终端接入控制的软件和硬件产品。终端接入控制产品的安全性和可靠性对于信息系统的安全运行至关重要。GA/T 1105-2013 信息安全技术 终端接入控制产品安全技术要求规定了终端接入控制产品的安全技术要求,包括以下方面:
1. 安全功能要求:终端接入控制产品应具备访问控制、身份认证、安全审计、安全管理等安全功能,以保障信息系统的安全性和稳定性。
2. 安全性能要求:终端接入控制产品应具备安全性能,包括安全性能测试、安全性能评估等,以保障终端接入控制产品的安全性和可靠性。
3. 安全管理要求:终端接入控制产品应具备安全管理功能,包括安全策略管理、安全事件管理、安全漏洞管理等,以保障终端接入控制产品的安全性和可靠性。
4. 安全技术要求:终端接入控制产品应具备安全技术要求,包括加密算法、认证协议、安全传输协议等,以保障终端接入控制产品的安全性和可靠性。
5. 安全评估要求:终端接入控制产品应具备安全评估要求,包括安全评估标准、安全评估方法、安全评估报告等,以保障终端接入控制产品的安全性和可靠性。
GA/T 1105-2013 信息安全技术 终端接入控制产品安全技术要求的实施,可以有效提高终端接入控制产品的安全性和可靠性,保障信息系统的安全运行。
相关标准
GB/T 22239-2008 信息安全技术 信息安全等级保护评定标准
GB/T 22240-2008 信息安全技术 信息安全技术评估要求
GB/T 22241-2008 信息安全技术 信息安全技术评估规范
GB/T 22242-2008 信息安全技术 信息安全技术评估报告编制规范
GB/T 22243-2008 信息安全技术 信息安全技术评估报告编写指南