GBT 30282

ICS35.040

L80

中華人民共和國國家標準

/—

GBT30282

2013

信息安全技術

反垃圾郵件產品技術要求和測試評價方法

—

TInformationsecurittechnoloechniuesreuirementsandtestinndevaluationa

ygyqqg

aroachesforAnti-Samroduct

pppp

2013-12-312014-07-15

發布實施

發布

中華人民共和國國家質量監督檢驗檢疫總局

中國國家標準化管理委員會

/—

GBT30282

2013

目次

前言

…………………………………………………………………………………………………………

Ⅰ

1 1

范圍

………………………………………………………………………………………………………

2 1

規范性引用文件

…………………………………………………………………………………………

3 1

術語和定義

………………………………………………………………………………………………

4 2

反垃圾郵件產品等級劃分

………………………………………………………………………………

5 3

技術要求

…………………………………………………………………………………………………

5.1 3

功能要求

……………………………………………………………………………………………

5.2 4

自身安全要求

………………………………………………………………………………………

5.3 5

安全保證要求

………………………………………………………………………………………

6.1 8

測試環境

……………………………………………………………………………………………

6.2 8

功能測試

……………………………………………………………………………………………

6.3 11

自身安全測試

………………………………………………………………………………………

6.4 13

安全保證要求評估

…………………………………………………………………………………

附錄性能測試

A 17

/—

GBT30282

2013

前言

GBT1.12009

本標準按照給出的規則起草

本標準由全國信息安全標準化技術委員會

/—

。

(

本標準起草單位中國信息安全認證中心上海市信息安全測評認證中心

:、。

SACTC260

/)。

提出并歸口

本標準主要起草人布寧陳清明甘杰夫張俊彥賈雪飛李菁

:、、、、、。

Ⅰ

/—

GBT30282

2013

引言

/—《

生產測試和評價工作的開展本標準依據為指導反垃圾郵件產品的研制

、,、

G BT183362008

信

,》、

息技術安全技術信息技術安全性評估準則從反垃圾郵件產品的功能自身安全和安全保證等幾

個方面提出了相關技術要求并提出了測試評價方法

,。

Ⅱ

/—

GBT30282

2013

信息安全技術

反垃圾郵件產品技術要求和測試評價方法

1

范圍

本標準規定了反垃圾郵件產品的技術要求和測試評價方法

。

本標準適用于反垃圾郵件產品的設計開發測試和評價

、、。

2

規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

//)—:

安全信息技術詞匯第部分

(:

GBT5271.82001 8idtISOIEC2382-81998

/—

簡介和一般信息技術安全技術信息技術安全性評估準則第部分

GBT18336.12008 1

:

/:,)

模型

(

ISOIEC15408-12005IDT

/—

安全功能要信息技術安全技術信息技術安全性評估準則第部分

GBT18336.22008 2

:

/:,)

求

(

ISOIEC15408-22005IDT

/—

安全保證要信息技術安全技術信息技術安全性評估準則第部分

GBT18336.32008 3

:

/:,)

求

(

ISOIEC15408-32005IDT

3

術語和定義

//——

GBT5271.82001GBT18336.12008

和界定的以及下列術語和定義適用于本文件

。

垃圾郵件

sam

p

3.1

電子郵件使用者事先未提出要求或同意接收的電子郵件一般具有如下特征

,:

———;

未經電子郵件使用者請求而發送

———;

同時發送給大量用戶

3.2

———。

偽造的發件人信息

反垃圾郵件產品

anti-samroduct

pp

能夠對垃圾郵件進行識別和處理的軟件或軟硬件組合包括透明的反垃圾郵件網關基于轉發的反

,、

垃圾郵件系統安裝于郵件服務器的反垃圾郵件軟件以及與郵件服務器一體的反垃圾郵件的郵件服務

、,

器等

。

3.3

黑名單

blacklist

電子郵件使用者不想接收到的發件人的郵件地址列表

。

3.4

實時黑名單

realtimeblacklist

由第三方機構和組織收集并維護的經常發送垃圾電子郵件的郵件地址列表

。

1