[转帖]信息技术信息过滤产品安全检验规范

翔羽

<p><br/>公安部计算机信息系统安全产品质量监督检验中心<br/>第一版 第0次修订&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; <br/>2003年11月01日颁布&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 2003年12月01日实施<br/>&nbsp;<br/>前&nbsp;&nbsp;&nbsp; 言</p><p>为了规范全国信息过滤产品的开发与应用，保障公共信息网络安全，根据公安部公共信息网络安全监察局的要求，本规范对信息过滤产品提出了安全功能要求和保证要求，作为对其进行检测的依据。<br/>本规范由中华人民共和国公安部公共信息网络安全监察局提出。<br/>本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。<br/>公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。</p><p><br/>&nbsp;<br/>信息技术信息过滤产品安全检验规范</p><p>1 范围<br/>本规范规定了信息过滤产品的安全功能要求和保证要求。<br/>本规范适用于信息过滤产品的生产及安全功能检测。<br/>2 术语和定义<br/>2.1&nbsp; 信息过滤information filtrate <br/>&nbsp;&nbsp;&nbsp; 对网络上的信息内容进行实时分析，对预先定义的非法信息内容进行过滤和拦截的产品。<br/>3 信息过滤产品的安全功能<br/>3.1&nbsp; HTTP信息过滤<br/>3.1.1&nbsp; 网址过滤<br/>&nbsp;&nbsp;&nbsp; 应提供对网址（URL和IP）进行过滤的功能：<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 配置一个完备的不良网址数据库；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 根据用户访问网页的网址属性判断是否为不良网址，如果是则拦截。<br/>3.1.2&nbsp; 不良网址数据库升级<br/>&nbsp;&nbsp;&nbsp; 应提供不良网址数据库的在线升级的功能，使授权管理员可以从产品提供方的技术支持网站或指定的官方网站上下载最新不良网址数据库。<br/>3.1.3&nbsp; 内容信息过滤<br/>&nbsp;&nbsp;&nbsp; 应提供对网页文本内容进行信息过滤的功能。即通过对网页文本内容中出现的敏感词汇，以有效的算法判断该网页是否包含不良内容，如果是则拦截。<br/>3.1.4&nbsp; 内容信息过滤扩展功能<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 宜提供对内容信息过滤灵敏度的调节，从而能改变内容信息过滤的力度，保证既可达到足够的准确率，同时又可控制误警率和误判率。<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 应提供内容信息过滤的策略制定和修改的功能，以提高内容信息过滤的管理控制能力。<br/>3.1.5&nbsp; 搜索引擎信息过滤<br/>&nbsp;&nbsp;&nbsp; 宜提供防止在搜索引擎上搜索敏感关键词的功能，并内置关键词列表。授权管理员应能修改关键词列表。<br/>3.1.6&nbsp; 网页链接信息过滤<br/>&nbsp;&nbsp;&nbsp; 宜提供对网页中出现的不良网址链接进行过滤的功能。<br/>3.1.7&nbsp; 图像过滤<br/>&nbsp;&nbsp;&nbsp; 宜提供对网页中出现的不良图像进行过滤的功能。<br/>&nbsp;&nbsp;&nbsp; 利用图像辨识技术对网页上出现的特定格式的图片进行计算，通过计算结果判断该图片是否为不良图片。运用该项技术，提高信息过滤产品对不包含文本信息，或文本信息中不包含敏感词汇的不良网页的过滤的能力。<br/>3.1.8&nbsp; 黑名单、白名单<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 黑名单：授权管理员可以通过人工添加网址的办法设定一些网址禁止用户访问；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 白名单：授权管理员可以通过人工添加网址的办法设定一些网址永远不被信息过滤产品过滤和拦截。<br/>3.1.9&nbsp; 黑名单自动添加<br/>&nbsp;&nbsp;&nbsp; 宜提供黑名单自动添加功能：<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 具有内容信息过滤功能的信息过滤产品能把符合判断条件的网址自动添加到黑名单；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 授权管理员可以管理已自动添加的网址。<br/>3.1.10&nbsp; 支持主流浏览器<br/>&nbsp;&nbsp;&nbsp; 应保证用户无法通过使用主流浏览器（至少包括IE和NETSCAPE的现行版本）浏览不良网站。<br/>3.2&nbsp; 安全功能<br/>3.2.1&nbsp; 主机型信息过滤产品自身保护功能：<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 应采取防止非授权用户强行终止信息过滤产品运行的措施；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 应采取防止非授权用户强制取消信息过滤产品在系统启动时自动加载的措施；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 应采取防止非授权用户强行删除或修改信息过滤产品主要文件（至少包括执行<br/>件、策略库文件、日志库文件）的措施。<br/>&nbsp;&nbsp;&nbsp; d)&nbsp; 如果支持远程管理，应通过采取保密措施来保护远程管理对话。<br/>3.2.2&nbsp; 管理员身份鉴别<br/>&nbsp;&nbsp;&nbsp; 应保证只有授权管理员和可信主机才有权使用产品的管理功能，对授权管理员和可信主机应进行身份鉴别。<br/>3.2.3&nbsp; 管理员权限<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 管理员属性修改（更改密码等）；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 启动、关闭全部或部分过滤功能；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 修改信息过滤产品其它安全策略。<br/>3.3&nbsp; 日志功能<br/>3.3.1&nbsp; 日志数据生成<br/>&nbsp;&nbsp;&nbsp; 应至少能对下列事件生成日志：<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 信息过滤产品的启动和关闭；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 信息过滤产品对不良网址和不良内容的过滤和拦截；<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 应在每一个日志记录中记录事件发生的日期和时间、事件描述。<br/>3.3.2&nbsp; 日志管理<br/>&nbsp;&nbsp;&nbsp; 应提供下列日志管理功能：<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 只允许授权管理员访问日志记录；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 提供对日志记录的查询功能；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 授权管理员能存档、删除和清空日志记录。<br/>3.4&nbsp; 其它信息过滤功能<br/>3.4.1&nbsp; 邮件信息过滤<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 应提供对邮件编码（如base64）的解析能力；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 邮件正文内容信息过滤功能，要求同本测评规范3.1.3；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 一种或多种格式的附件内容信息过滤功能，要求同本测评规范3.1.3；<br/>&nbsp;&nbsp;&nbsp; d)&nbsp; 邮件信箱地址过滤功能；<br/>&nbsp;&nbsp;&nbsp; e)&nbsp; 邮件主题过滤功能。<br/>&nbsp;&nbsp;&nbsp; f)&nbsp; 内容信息过滤扩展功能，要求同本测评规范3.1.4；<br/>&nbsp;&nbsp;&nbsp; g)&nbsp; 安全功能，要求同本测评规范3.2；<br/>&nbsp;&nbsp;&nbsp; h)&nbsp; 日志功能，要求同本测评规范3.3。<br/>注：主要针对邮件正文内容和一种或多种格式的附件内容进行过滤。<br/>3.4.2&nbsp; TELNET（BBS）信息过滤<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; TELNET传送的数据内容信息过滤功能，要求同本测评规范3.1.3；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 内容信息过滤扩展功能，要求同本测评规范3.1.4；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 安全功能，要求同本测评规范3.2；<br/>d)&nbsp;日志功能，要求同本测评规范3.3。<br/>注： 主要针对TELNET（BBS）传送的数据内容进行过滤。<br/>3.4.3&nbsp; FTP信息过滤<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; FTP传送的一种或多种格式的文件内容信息过滤功能，要求同本测评规范3.1.3；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 内容信息过滤扩展功能，要求同本测评规范3.1.4；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 安全功能，要求同本测评规范3.2；<br/>d)&nbsp;日志功能，要求同本测评规范3.3。<br/>注：主要针对FTP传送的一种或多种格式的文件内容进行过滤。<br/>3.4.4&nbsp; 限制聊天程序运行<br/>&nbsp;&nbsp;&nbsp; 能允许或禁止用户进行网上聊天。<br/>3.4.5&nbsp; 限制网络游戏程序运行<br/>&nbsp;&nbsp;&nbsp; 能允许或禁止用户进行网络游戏。<br/>3.4.6&nbsp; 手机短消息信息过滤<br/>&nbsp;a)&nbsp; 短消息传送的内容信息过滤功能，要求同本测评规范3.1.3；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 内容信息过滤扩展功能，要求同本测评规范3.1.4；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 安全功能，要求同本测评规范3.2；<br/>d)&nbsp; 日志功能，要求同本测评规范3.3。</p><p>4 信息过滤产品安全功能的最低基本要求<br/>&nbsp;&nbsp;&nbsp; 按针对的服务进行分类，各类产品安全功能的最低基本要求见表1。</p>

翔羽

<p class="MsoNormal" align="center" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%; TEXT-ALIGN: center;"><span style="COLOR: black; FONT-FAMILY: 黑体; mso-bidi-font-weight: bold; mso-hansi-font-family: 宋体;">表<span lang="EN-US">1 <span style="mso-spacerun: yes;">&nbsp;</span></span>安全功能最低基本要求表<span lang="EN-US"><p></p></span></span></p><table class="MsoNormalTable" cellspacing="0" cellpadding="0" border="1" style="BORDER-RIGHT: medium none; BORDER-TOP: medium none; BORDER-LEFT: medium none; BORDER-BOTTOM: medium none; BORDER-COLLAPSE: collapse; mso-border-alt: solid windowtext .5pt; mso-padding-alt: 0cm 5.4pt 0cm 5.4pt; mso-border-insideh: .5pt solid windowtext; mso-border-insidev: .5pt solid windowtext;"><tbody><tr style="mso-yfti-irow: 0; mso-yfti-firstrow: yes; page-break-inside: avoid;"><td width="247" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: windowtext 1pt solid; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: windowtext 1pt solid; WIDTH: 185.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt;"><p class="MsoNormal" align="center" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%; TEXT-ALIGN: center;"><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">信息过滤功能类型<span lang="EN-US"><p></p></span></span></p></td><td width="321" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: windowtext 1pt solid; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 241pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt;"><p class="MsoNormal" align="center" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%; TEXT-ALIGN: center;"><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">最低基本要求<span lang="EN-US"><p></p></span></span></p></td></tr><tr style="HEIGHT: 11.65pt; mso-yfti-irow: 1; page-break-inside: avoid;"><td width="115" rowspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: windowtext 1pt solid; WIDTH: 86.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; HEIGHT: 11.65pt; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">HTTP</span><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">信息过滤<span lang="EN-US"><p></p></span></span></p></td><td width="132" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 99pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; HEIGHT: 11.65pt; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">网址过滤<span lang="EN-US"><p></p></span></span></p></td><td width="161" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 120.5pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; HEIGHT: 11.65pt; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">3.1.1</span><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">、<span lang="EN-US">3.1.2</span>、<span lang="EN-US">3.1.8<p></p></span></span></p></td><td width="161" rowspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 120.5pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; HEIGHT: 11.65pt; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">3.1.10</span><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">、<span lang="EN-US">3.2</span>、<span lang="EN-US">3.3<p></p></span></span></p></td></tr><tr style="HEIGHT: 11.6pt; mso-yfti-irow: 2; page-break-inside: avoid;"><td width="132" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 99pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; HEIGHT: 11.6pt; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">内容信息过滤<span lang="EN-US"><p></p></span></span></p></td><td width="161" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 120.5pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; HEIGHT: 11.6pt; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">3.1.3</span><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">、<span lang="EN-US">3.1.4 b)<p></p></span></span></p></td></tr><tr style="mso-yfti-irow: 3; page-break-inside: avoid;"><td width="247" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: windowtext 1pt solid; WIDTH: 185.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">邮件信息过滤<span lang="EN-US"><p></p></span></span></p></td><td width="321" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 241pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">3.4.1<span style="mso-spacerun: yes;">&nbsp; </span>a) b) d) e) g) h)<p></p></span></p></td></tr><tr style="mso-yfti-irow: 4; page-break-inside: avoid;"><td width="247" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: windowtext 1pt solid; WIDTH: 185.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">TELNET</span><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">（<span lang="EN-US">BBS</span>）信息过滤<span lang="EN-US"><p></p></span></span></p></td><td width="321" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 241pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">3.4.2<span style="mso-spacerun: yes;">&nbsp; </span>a) c) d)<p></p></span></p></td></tr><tr style="mso-yfti-irow: 5; page-break-inside: avoid;"><td width="247" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: windowtext 1pt solid; WIDTH: 185.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">FTP</span><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">信息过滤<span lang="EN-US"><p></p></span></span></p></td><td width="321" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 241pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">3.4.3<span style="mso-spacerun: yes;">&nbsp; </span>a) c) d)<p></p></span></p></td></tr><tr style="mso-yfti-irow: 6; page-break-inside: avoid;"><td width="247" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: windowtext 1pt solid; WIDTH: 185.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">手机短消息信息过滤<span lang="EN-US"><p></p></span></span></p></td><td width="321" colspan="2" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: #c0c0c0; WIDTH: 241pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-left-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span lang="EN-US" style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">3.4.6<span style="mso-spacerun: yes;">&nbsp; </span>a) c) d)<p></p></span></p></td></tr><tr style="mso-yfti-irow: 7; mso-yfti-lastrow: yes; page-break-inside: avoid;"><td width="569" colspan="4" style="BORDER-RIGHT: windowtext 1pt solid; PADDING-RIGHT: 5.4pt; BORDER-TOP: #c0c0c0; PADDING-LEFT: 5.4pt; PADDING-BOTTOM: 0cm; BORDER-LEFT: windowtext 1pt solid; WIDTH: 426.4pt; PADDING-TOP: 0cm; BORDER-BOTTOM: windowtext 1pt solid; BACKGROUND-COLOR: transparent; mso-border-alt: solid windowtext .5pt; mso-border-top-alt: solid windowtext .5pt;"><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 150%;"><span style="COLOR: black; FONT-FAMILY: 宋体; mso-bidi-font-weight: bold;">注：除最低基本要求外，本技术要求内其它功能要求均属扩展功能，为可选功能。<span lang="EN-US"><p></p></span></span></p></td></tr></tbody></table>

翔羽

<br/>5 信息过滤产品的保证要求<br/>5.1 交付和运行<br/>5.1.1交付过程<br/>5.1.1.1 开发者行为元素：<br/>a)&nbsp; 开发者应将把信息过滤产品及其部分交付给用户的程序文档化；<br/>b)&nbsp; 开发者应使用交付程序。<br/>5.1.1.2 证据元素的内容和表示<br/>&nbsp;交付文档应描述，在给用户方分配信息过滤产品的版本时，用以维护安全所必需的所有程序。<br/>5.1.2 安装、生成和启动程序<br/>5.1.2.1 开发者行为元素<br/>&nbsp;开发者应将信息过滤产品安全地安装、生成和启动所必需的程序文档化。<br/>5.1.2.2 证据元素的内容和表示<br/>&nbsp;文档应描述信息过滤产品安全地安装、生成和启动所必要的步骤。<br/>5.2 指导性文档<br/>5.2.1 管理员指南<br/>5.2.1.1 开发者行为元素<br/>&nbsp;&nbsp;&nbsp; 开发者应当提供针对系统管理员的管理员指南。<br/>5.2.1.2&nbsp; 证据的内容和形式元素：<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 管理员指南应当描述信息过滤产品管理员可使用的管理功能和接口；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 管理员指南应当描述如何以安全的方式管理信息过滤产品；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 管理员指南应当包含在安全处理环境中必须进行控制的功能和权限的警告；<br/>&nbsp;&nbsp;&nbsp; d)&nbsp; 管理员指南应当描述所有与信息过滤产品的安全运行有关的用户行为的假设；<br/>&nbsp;&nbsp;&nbsp; e)&nbsp; 管理员指南应当描述所有受管理员控制的安全参数，合适时，应指明安全值；<br/>&nbsp;&nbsp;&nbsp; f)&nbsp; 管理员指南应当描述每一种与需要执行的管理功能有关的安全相关事件，包括改变TSF所控制的实体的安全特性；<br/>&nbsp;&nbsp;&nbsp; g)&nbsp; 管理员指南应当与为评估而提供的其他所有文档保持一致；<br/>&nbsp;&nbsp;&nbsp; h)&nbsp; 管理员指南应当描述与管理员有关的IT环境的所有安全要求。<br/>5.2.2&nbsp; 用户指南<br/>5.2.2.1&nbsp; 开发者行为元素<br/>&nbsp;&nbsp;&nbsp; 开发者应当提供用户指南。<br/>5.2.2.2&nbsp; 证据的内容和形式元素：<br/>&nbsp;&nbsp;&nbsp; a)&nbsp; 用户指南应该描述信息过滤产品的非管理用户可用的功能和接口；<br/>&nbsp;&nbsp;&nbsp; b)&nbsp; 用户指南应该描述信息过滤产品提供的用户可访问的安全功能的用法；<br/>&nbsp;&nbsp;&nbsp; c)&nbsp; 用户指南应该包含受安全处理环境中所控制的用户可访问的功能和权限的警告；<br/>&nbsp;&nbsp;&nbsp; d)&nbsp; 用户指南应该清晰地阐述信息过滤产品安全运行中用户所必须负的职责，包括有关在信息过滤产品安全环境阐述中找得到的用户行为的假设；<br/>&nbsp;&nbsp;&nbsp; e)&nbsp; 用户指南应该与为评估而提供的其它所有文档保持一致；<br/>&nbsp;&nbsp;&nbsp; f)&nbsp; 用户指南应该描述与用户有关的IT环境的所有安全要求。

小羽毛

顶一个先  

清露

支持你一下下。。  

功夫花猫

支持~~顶顶~~~  

小羽毛

努力~~各位。。。