信息安全技术 信息安全产品分类

信息安全技术信息安全产品分类
1 范围
本标准规定了信息安全产品分类，包括物理安全类、主机安全类、网络安全类、边界安全类、应用安全类、数据安全类、安全管理与支持类及其他类八个方面。

本标准适用于国家信息安全等级保护建设与信息安全行业产品分类管理。

本标准不适用于商用密码产品。

2 规范性引用文件
下列文件中的有关条款通过引用而成为本标准的条款。

凡注日期或版次的引用文件，其后的任何修改单（不包括勘误的内容）或修订版本都不适用于本标准，但提倡使用本标准的各方探讨使用其最新版本的可能性。

凡不注日期或版次的引用文件，其最新版本适用于本标准。

GB17859-1999计算机信息系统安全保护等级划分准则
3 术语和定义
GB17859-1999确立的术语和定义适用于本标准。

3.1
信息安全产品 information security products
保障信息安全的一个IT软件、固件或硬件包，它提供相关功能且可用于或组合到多种系统中。

3.2
物理安全产品 physical security products
采用一定信息技术实现的，用以保护系统、设备、设施以及介质免遭物理破坏（如地震、火灾等自然灾害以及直接窃取等人为破坏）的信息安全产品。

3.3
主机设备 host equipment
由单一操作系统平台及其上层运行的应用所组成的、独立的信息设备。

包括PC机、工作站、服务器等。

3.4
主机安全产品 host security products
部署在主机设备上，用于保障主机运行和数据安全的信息安全产品。

3.5
网络安全产品 network security products
部署在网络设备或通信终端上，用于防御针对网络通讯的攻击，保障通讯的可用性、保密性、完整性的信息安全产品。

3.6
边界安全产品 boundary security products
部署在安全域的边界上，用于防御安全域外部对内部网络/主机设备进行渗透或安全域内部网络/主机设备向外部泄漏敏感信息的信息安全产品。

3.7
应用安全产品 application security products
部署在特定的应用系统中，用于保障应用安全的信息安全产品，如应用级别的身份鉴别和访问控制服务。

3.8
数据安全产品 data security products
防止信息系统数据被故意或无意非授权泄露、更改、破坏或使信息被非法的系统辨识、控制，即确保数据的完整性、保密性，可用性和可控性的信息安全产品。

3.9
安全管理与支持产品 security management and support products
为保障信息系统正常运行提供安全基础服务管理与支持，以及降低运行过程中安全风险的信息安全产品。

此类产品没有明确的部署点，也不直接针对具体设备。

4 分类
本标准将信息安全产品分为三级，一级分类编号为1位字母，二级分类编号为一级分类编号后增加1位数字，三级分类编号为二级分类编号后增加2位数字。