- GB/T 20275-2006 信息安全技术 入侵检测系统技术要求和测试评价方法
- GB/T 20267-2006 车载导航电子地图产品规范
- GB/T 20270-2006 信息安全技术 网络基础安全技术要求
- GB/Z 20283-2006 信息安全技术 保护轮廓和安全目标的产生指南
- GB/T 20268-2006 车载导航地理数据采集处理技术规程
- GB/T 20280-2006 信息安全技术 网络脆弱性扫描产品测试评价方法
- GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框架 第一部分:简介和一般模型
- GB/T 20269-2006 信息安全技术 信息系统安全管理要求
- GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求
- GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求
GB/T 20278-2006 信息安全技术 网络脆弱性扫描产品技术要求
标准编号:GB/T 20278-2006
标准名称:信息安全技术 网络脆弱性扫描产品技术要求
英文名称:Information security technology Technique requirement for network vulnerability scanners
发布日期:2006-05-31
实施日期:2006-12-01
归口单位:全国信息安全标准化技术委员会
执行单位:全国信息安全标准化技术委员会
主管部门:国家标准化管理委员会
起草人
肖江、陆驿、刘兵、丁宇征、杨威、赵德芳
起草单位
北京中科网威信息技术有限公司、公安部十一局
标准范围
本标准规定了采用传输控制协议和网际协议(TCP/IP)的网络脆弱性扫描产品的技术要求,提出网络脆弱性扫描产品实现的安全目标及环境,给出产品基本功能、增强功能和安全保证要求。 本标准适用于通过网络对系统和设备进行脆弱性扫描的安全产品的研制、生产和认证。 本标准不适用于专门对数据库系统进行脆弱性扫描的产品。