GBT 30282

ICS35.040

L80

中华人民共和国国家标准

/—

GBT30282

2013

信息安全技术

反垃圾邮件产品技术要求和测试评价方法

—

TInformationsecurittechnoloechniuesreuirementsandtestinndevaluationa

ygyqqg

aroachesforAnti-Samroduct

pppp

2013-12-312014-07-15

发布实施

发布

中华人民共和国国家质量监督检验检疫总局

中国国家标准化管理委员会

/—

GBT30282

2013

目次

前言

…………………………………………………………………………………………………………

Ⅰ

1 1

范围

………………………………………………………………………………………………………

2 1

规范性引用文件

…………………………………………………………………………………………

3 1

术语和定义

………………………………………………………………………………………………

4 2

反垃圾邮件产品等级划分

………………………………………………………………………………

5 3

技术要求

…………………………………………………………………………………………………

5.1 3

功能要求

……………………………………………………………………………………………

5.2 4

自身安全要求

………………………………………………………………………………………

5.3 5

安全保证要求

………………………………………………………………………………………

6.1 8

测试环境

……………………………………………………………………………………………

6.2 8

功能测试

……………………………………………………………………………………………

6.3 11

自身安全测试

………………………………………………………………………………………

6.4 13

安全保证要求评估

…………………………………………………………………………………

附录性能测试

A 17

/—

GBT30282

2013

前言

GBT1.12009

本标准按照给出的规则起草

本标准由全国信息安全标准化技术委员会

/—

。

(

本标准起草单位中国信息安全认证中心上海市信息安全测评认证中心

:、。

SACTC260

/)。

提出并归口

本标准主要起草人布宁陈清明甘杰夫张俊彦贾雪飞李菁

:、、、、、。

Ⅰ

/—

GBT30282

2013

引言

/—《

生产测试和评价工作的开展本标准依据为指导反垃圾邮件产品的研制

、,、

G BT183362008

信

,》、

息技术安全技术信息技术安全性评估准则从反垃圾邮件产品的功能自身安全和安全保证等几

个方面提出了相关技术要求并提出了测试评价方法

,。

Ⅱ

/—

GBT30282

2013

信息安全技术

反垃圾邮件产品技术要求和测试评价方法

1

范围

本标准规定了反垃圾邮件产品的技术要求和测试评价方法

。

本标准适用于反垃圾邮件产品的设计开发测试和评价

、、。

2

规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

//)—:

安全信息技术词汇第部分

(:

GBT5271.82001 8idtISOIEC2382-81998

/—

简介和一般信息技术安全技术信息技术安全性评估准则第部分

GBT18336.12008 1

:

/:,)

模型

(

ISOIEC15408-12005IDT

/—

安全功能要信息技术安全技术信息技术安全性评估准则第部分

GBT18336.22008 2

:

/:,)

求

(

ISOIEC15408-22005IDT

/—

安全保证要信息技术安全技术信息技术安全性评估准则第部分

GBT18336.32008 3

:

/:,)

求

(

ISOIEC15408-32005IDT

3

术语和定义

//——

GBT5271.82001GBT18336.12008

和界定的以及下列术语和定义适用于本文件

。

垃圾邮件

sam

p

3.1

电子邮件使用者事先未提出要求或同意接收的电子邮件一般具有如下特征

,:

———;

未经电子邮件使用者请求而发送

———;

同时发送给大量用户

3.2

———。

伪造的发件人信息

反垃圾邮件产品

anti-samroduct

pp

能够对垃圾邮件进行识别和处理的软件或软硬件组合包括透明的反垃圾邮件网关基于转发的反

,、

垃圾邮件系统安装于邮件服务器的反垃圾邮件软件以及与邮件服务器一体的反垃圾邮件的邮件服务

、,

器等

。

3.3

黑名单

blacklist

电子邮件使用者不想接收到的发件人的邮件地址列表

。

3.4

实时黑名单

realtimeblacklist

由第三方机构和组织收集并维护的经常发送垃圾电子邮件的邮件地址列表

。

1