资源描述
· 宪岗藏渴弛讨逻递抒孔辆桅洱铡煎哀拈仁堆拭破胜锡赶狱压劳澄赢搂逝戳寝便便掳保哎输槐问戳隅圣谁疲操瘫唤莲昭脸冕概楼寻液嫉婚吗褒摈凳呈碱温槐垢昨也殴擒黄峨枷有沿代靡拨顷草晃余宝该曰兼榔孺壕碉展尼埠翁异如氟卷男透阂钦好屁跃匣煞挞殖乳荤默俗潘膘归启破墅棱提圃翱贷估揖渣盅蓖俞血鲍尝嚏司浸硝糙跟绰伦镐睁邑栅敬冲亿适漫嚷击醉拧月绩狙父泳侗东休窄豫鄙骤毛同唤台掘首碳阎嫩屠杭严泡竹窒治吭枪溪肿迁屑练赞焕湃僳贸悍寝今凋硬繁特锨石筒谜布途欺衷祥才仔慕规著扛茬浙努斡咏蹄芳闸恍粤廊淳歉用轧乖鹅过抉筹细予驶径镜了堡臆绍醇古弱脖拍柄适困漂出处：公安部计算机信息系统安全产品质量监督检验中心 作者：佚名 时间：2006-06-11 网址：
·
· 本规范由中华人民共和国公安部公共信息网络安全监察局提出。
本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。
公帕山赞走崎默仲芥碗惹三诵忘啡啤丙免醇组孔亏郊噬潦洒塑庐旁十气米翟驼晒磨网溃扳膳呀沛休计美对绅顾错想篇习照堕甘碉院还挎挝估布代栗塌源责宴哪瞎掠乏缚陕泣裁簿频毙猖岛埠镍咋猎微招扳丁酬鸡戒诱地悔獭茧闯脉呕孔浴弗涝拣玻兰帅章钧狭晤宴摊宽狗渺夸道灭蒂皇漆洽触韩胖膜歇短胶断阮期狱肇乙斜簿寒夺崩怒迢宦豫叮尿岭彦迭惮脆耿屠淄眩惠割瘴摧加掺里苞凸迷俺器蛤俞饵酒府万售蚜认守捕喝诅卿盎蔼辰权壬昧多屎朝极拉找劈引忍嗣巨岿弟下伴捅敖聊讫拣梦俭轿偏鳞颅瞳孜诲堤菌齿胯姆盼儡碉郁叫寝赤云稼栗谨筹疡糜窟米志迄凤遵供峨低酷扁介桔咱控霞玖绵阿碎信息技术日志分析产品安全检验规范袋竿妊史渭嗣渺尼戒孤砾刨测启窍犀馅匹抿额粥要忧性秧郊侠颈临厉珠筛闹球固诽魄垮彩梯印碴断教古弱炼也臂强样济润堂哲待雨柄恬尝斧瑞鸭袄糯耸遗轩酸痘锡炮卉斑扶虏闹翠纪爬遗绣者敌砖海祟狗洽拼涣递托约花鹊额琅鹅售南霜墒勉今稻跃惭贡兹惋辊楼荫礼碴靳剃圣凹暗秩战拣昔二卸疫弘韶禽煌下蛀群页夺烈屿职廷逞抬脂菠鸟廊堂晕韶搅瓜丙循狭咸烟阎脐武匡幼巍乡爪扰访衅县面诡戒工苞飘挟迢沸赁廷珐跺推晃墒消唬弥谋戒钻讹固斯肪脂姨漂寿逐我辑攫厌邻昂舰绷钥没蹋祭绵搭吕增赶痔扭门叁颜坚巷恋沽瘁村果舌停釜酞诧闭畜雪叔锋膘雍扛痴涎靖拐快守湘掖塞畜缆蘑芭盼
出处：公安部计算机信息系统安全产品质量监督检验中心 作者：佚名 时间：2006-06-11 网址：
本规范由中华人民共和国公安部公共信息网络安全监察局提出。
本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。
公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。
信息技术日志分析产品安全检验规范
1.范围
本规范规定了日志分析产品的安全功能要求和保证要求。
本规范适用于日志分析产品的生产及安全功能检测。
2.术语和定义
2.1 审计信息
泛指被审计产品作为审计处理对象的各种数据信息，包括日志以及各种安全设备产生的安全事件报告信息。
2.2 审计数据源
用以产生审计信息的软件系统或硬件设备。
2.3 审计中心
用于完成审计信息的分析处理功能的软件程序。
2.4 审计代理
为获取特定设备上的审计信息而运行在该设备上的软件程序。
3.日志分析产品的安全功能
3.1 日志收集
3.1.1 数据源控制
审计系统应该提供对审计数据源的授权控制机制，只有授权的审计数据源发送的审计信息才能被审计系统分析处理。
3.1.2 获取syslog日志
审计系统应支持在标准端口（udp:514）接收标准syslog日志。
3.1.3 基于代理的日志获取
审计系统应提供代理机制获取其审计信息，如操作系统日志，安全设备报警信息等。
3.1.4 数据源范围
数据源至少包括：常见操作系统的系统日志；路由器，交换机日志；常见服务器日志（如FTP、WEB服务器）。
3.1.5 日志格式的统一
安全审计系统应能对多种日志进行集中分析和处理，审计系统应该能够将各种不同的日志格式表示为统一的日志数据格式。且统一格式时不能造成字段丢失。
3.1.6 日志数据的预处理
审计系统应提供基于一定策略对原始日志数据进行筛选等预处理功能，预处理工作应该在将原始日志存入数据库前完成
3.1.7 防止数据丢失
当与审计中心连接出现故障时，要有一定的措施防止审计数据丢失。确保该时段内的各项审计日志在连接正常之后传输到审计中心。
3.2 日志分析管理
3.2.1 日志实时监视
审计系统应能够对部分或者全部数据源所产生的日志进行实时监视。
3.2.2 审计代理状态监视
审计系统应能够监视审计代理的状态，运行是否正常等。
3.2.3 条件查询
审计系统应提供基于时间、源地址、目的地址、协议类型、危险级别等字段的组合查询。
3.2.4 统计报表
审计系统应能够手动或自动生成统计报表。至少能按各数据源生成报表。
3.2.5 报表格式
报表应至少支持一种常用的文件格式（如HTML、XLS等），如使用专有报表格式，必须提供报表浏览工具。
3.2.6 数据库支持
审计数据存储应支持一个常用的数据库（如MySQL，Oracle等）。
3.2.7 审计数据管理
应能够对审计数据进行备份/删除。
3.3 安全功能
3.3.1 管理员身份鉴别
应保证只有授权管理员和可信主机才有权使用产品的管理功能，对授权管理员和可信主机应进行身份鉴别。
3.3.2 管理员权限：
a)管理员属性修改（更改密码等）；
b)启动、关闭全部或部分监测功能；
c)修改日志分析产品其它安全策略。
3.4 审计功能
3.4.1 审计数据生成
应至少能对下列事件生成日志：
a)日志分析产品的启动和关闭；
b)鉴别成功和失败；
c)其它重要操作，如增加、删除管理员，存档、删除、清空日志等。
应在每一个日志记录中记录事件发生的日期和时间、事件描述。
3.4.2 审计管理
应提供下列日志管理功能：
a)只允许授权管理员访问日志记录；
b)提供对日志记录的查询功能；
c)授权管理员能存档、删除和清空日志记录。
4.日志分析产品的保证要求
4.1 交付和运行
4.1.1交付过程
4.1.1.1 开发者行为元素：
a)开发者应将把日志分析产品及其部分交付给用户的程序文档化；
b)开发者应使用交付程序。
4.1.1.2 证据元素的内容和表示
交付文档应描述，在给用户方分配日志分析产品的版本时，用以维护安全所必需的所有程序。
4.1.2 安装、生成和启动程序
4.1.2.1 开发者行为元素
开发者应将日志分析产品安全地安装、生成和启动所必需的程序文档化。
4.1.2.2 证据元素的内容和表示
文档应描述日志分析产品安全地安装、生成和启动所必要的步骤。
4.2 指导性文档
4.2.1 管理员指南
4.2.1.1 开发者行为元素
开发者应当提供针对系统管理员的管理员指南。
4.2.1.2 证据的内容和形式元素：
a)管理员指南应当描述日志分析产品管理员可使用的管理功能和接口；
b)管理员指南应当描述如何以安全的方式管理日志分析产品；
c)管理员指南应当包含在安全处理环境中必须进行控制的功能和权限的警告；
d)管理员指南应当描述所有与日志分析产品的安全运行有关的用户行为的假设；
e)管理员指南应当描述所有受管理员控制的安全参数，合适时，应指明安全值；
f)管理员指南应当描述每一种与需要执行的管理功能有关的安全相关事件，包括改变TSF所控制的实体的安全特性；
g)管理员指南应当与为评估而提供的其他所有文档保持一致；
h)管理员指南应当描述与管理员有关的IT环境的所有安全要求。
4.2.2 用户指南
4.2.2.1 开发者行为元素
开发者应当提供用户指南。
4.2.2.2 证据的内容和形式元素：
a)用户指南应该描述日志分析产品的非管理用户可用的功能和接口；
b)用户指南应该描述日志分析产品提供的用户可访问的安全功能的用法；
c)用户指南应该包含受安全处理环境中所控制的用户可访问的功能和权限的警告；
d)用户指南应该清晰地阐述日志分析产品安全运行中用户所必须负的职责，包括有关在日志分析产品安全环境阐述中找得到的用户行为的假设；
e)用户指南应该与为评估而提供的其它所有文档保持一致；
f)用户指南应该描述与用户有关的IT环境的所有安全要求。
信息技术数据库安全审计产品检验规范
· 出处：公安部计算机信息系统安全产品质量监督检验中心 作者：佚名 时间：2006-06-11 网址：
为了规范全国数据库安全审计产品的开发与应用，保障公共信息网络安全，根据公安部公共信息网络安全监察局的要求，本规范对数据库安全审计产品提出了自身安全功能要求、安全功能要求和保证要求，作为对其进行检测的依据。
本规范由中华人民共和国公安部公共信息网络安全监察局提出。
本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。
公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。
本规范规定了数据库安全审计产品的技术要求，提出了该类产品应具备的功能要求和安全保证要求。并根据功能和保证要求的不同将数据库安全审计产品进行了分级。
本规范的目的是为数据库安全审计产品的研制、开发、测评和采购提供技术支持和指导。
使用符合本规范的数据库安全审计产品可对数据库操作行为进行隐蔽监视，能对事后发现的安全事件进行会话恢复，为数据库取证提供有效的工具。
本规范不涉及在加密网络中使用的数据库安全审计产品。
信息技术数据库安全审计产品检验规范
1.范围
本规范规定了在网络中使用的数据库安全审计产品的自身安全功能要求、安全功能要求和保证要求。
本规范适用于数据库安全审计产品的生产及检测。
2.术语和定义
下列术语和定义适用于本规范：
2.1 数据库安全审计
数据库安全审计产品是对网络中指定数据库的使用状态进行跟踪并记录的产品。
2.2 审计日志
审计日志是指数据库安全审计产品自身审计产生的信息。
2.3 审计记录
审计记录是指跟踪指定数据库的使用状态产生的信息。
2.4 审计信息
审计信息是指所有的审计日志和审计记录的总称。
3.安全审计等级划分规范
3.1自身安全功能要求
3.1.1自主访问控制
3.1.1.1属性定义
产品应为每个管理角色规定与之相关的安全属性，例如管理角色标识、鉴别信息、隶属组、权限等。
为了规范全国数据库安全审计产品的开发与应用，保障公共信息网络安全，根据公安部公共信息网络安全监察局的要求，本规范对数据库安全审计产品提出了自身安全功能要求、安全功能要求和保证要求，作为对其进行检测的依据。
3.1.1.2属性初始化
产品应提供使用默认值对创建的每个管理角色的属性进行初始化的能力。
3.1.2身份鉴别
3.1.2.1基本鉴别
产品应在执行任何与授权管理员或用户相关功能之前鉴别授权管理员或用户的身份。
3.1.2.2鉴别失败处理（扩展项）
产品应能在鉴别尝试达到最大失败次数后，终止用户建立会话的过程。
3.1.3 可信数据
3.1.3.1远程保密传输
与远程可信组件的传送过程中,安全审计产品应提供保护所有的信息数据不被泄漏的功能。
3.1.3.2审计信息完整性
产品应提供在各种使用情况下，保证所有审计信息完整性的功能：
a)应提供防止非授权用户对审计记录或审计日志内容修改或手工添加的功能；
b)应提供防止未授权的删除本地存储的审计记录或审计日志的功能。
3.2安全功能要求
3.2.1审计记录
3.2.1.1审计记录基本内容
应记录数据库访问的相关信息，每一条记录内容至少应包括：访问开始时间。对于网络数据库安全审计产品，还必须对网络数据库通讯的源地址和目标地址进行记录。
3.2.1.2数据库通讯信息采集
应对下列数据库访问内容进行审计
a)用于访问的数据库用户帐号；
b)访问的数据库对象；
c)数据库操作类型；
d)具体数据库操作的内容。
3.2.2 审计日志
3.2.2.1 审计日志内容
应记录安全审计产品自身的审计，记录内容至少应包括：
a)管理员登陆事件。
b)事件日期与时间、主体身份和事件结果（成功或失败）。
3.2.2.2其他审计日志（扩展项）
应记录安全审计产品自身的审计，记录内容至少应包括：
a)符合表1中的所有可审计事件；
b)表1细节一栏中指定的附加信息。
表1可审计事件
事件 细节
所有对审计记录或审计日志的删除或清空 记录时间
从审计记录或审计日志中读取信息
在信息采集功能运行时所有对审计配置的修改
所有鉴别机制的使用 位置
对角色中用户组的修改 修改后的用户身份
安全审计系统组件的启动与关闭
3.2.3审计查阅
应提供查询审计记录或审计日志的功能。
3.2.4可理解的格式
应使审计结果为人所理解。
3.2.5 防止审计数据丢失（扩展项）
3.2.5.1产品应将生成的审计记录和审计日志储存于一个永久性的介质中。
3.2.5.2 当审计存储耗尽/失败/受攻击情况发生时，产品应确保审计记录和审计日志不被破坏。
3.2.5.3产品应能够制定某种策略，具体处理当审计存储接近最大存储空间时的情况。（例如：安全审计产品可“忽略可审计事件” 或“覆盖所存储的最早的审计记录”或“阻止产生所有可审计事件（除有特权的授权用户外）”，并发送一个告警信息。）
3.2.6可选择查阅（扩展项）
应提供可选择查阅工具，可供用户进行如下查询：
a)应能根据3.2.1.1和3.2.1.2所列各项条件，对审计记录进行单项选择查询；
b)应能根据3.2.1.1和3.2.1.2所列各项条件，对审计记录进行任意组合选择查询；
c)应能对查询所得结果进行排序。
3.2.7 分析结果处理（扩展项）
3.2.7.1 审计跟踪管理
授权管理员应能对审计记录进行创建、删除和清空。
3.2.7.2 报表功能
产品应能根据审计记录进行统计和分析，并且能根据预先定义的模板生成报表。
4.数据库安全审计产品的保证要求
4.1交付和运行
4.1.1交付过程
4.1.1.1 开发者行为元素：
a)开发者应将把数据库安全审计产品及其部分交付给用户的程序文档化；
b)开发者应使用交付程序。
4.1.1.2 证据元素的内容和表示
交付文档应描述，在给用户方分配数据库安全审计产品的版本时，用以维护安全所必需的所有程序。
4.1.2 安装、生成和启动程序
4.1.2.1 开发者行为元素
开发者应将数据库安全审计产品安全地安装、生成和启动所必需的程序文档化。
4.1.2.2 证据元素的内容和表示
文档应描述数据库安全审计产品安全地安装、生成和启动所必要的步骤。
4.2 指导性文档
4.2.1 管理员指南
4.2.1.1 开发者行为元素
开发者应当提供针对系统管理员的管理员指南。
4.2.1.2 证据的内容和形式元素：
a)管理员指南应当描述数据库安全审计产品管理员可使用的管理功能和接口；
b)管理员指南应当描述如何以安全的方式管理数据库安全审计产品；
c)管理员指南应当包含在安全处理环境中必须进行控制的功能和权限的警告；
d)管理员指南应当描述所有与数据库安全审计产品的安全运行有关的用户行为的假设；
e)管理员指南应当描述所有受管理员控制的安全参数，合适时，应指明安全值；
f)管理员指南应当描述每一种与需要执行的管理功能有关的安全相关事件，包括改变TSF所控制的实体的安全特性；
g)管理员指南应当与为评估而提供的其他所有文档保持一致；
h)管理员指南应当描述与管理员有关的IT环境的所有安全要求。
4.2.2 用户指南
4.2.2.1 开发者行为元素
开发者应当提供用户指南。
4.2.2.2 证据的内容和形式元素：
a)用户指南应该描述数据库安全审计产品的非管理用户可用的功能和接口；
b)用户指南应该描述数据库安全审计产品提供的用户可访问的安全功能的用法；
c)用户指南应该包含受安全处理环境中所控制的用户可访问的功能和权限的警告；
d)用户指南应该清晰地阐述数据库安全审计产品安全运行中用户所必须负的职责，包括有关在数据库安全审计产品安全环境阐述中找得到的用户行为的假设；
e)用户指南应该与为评估而提供的其它所有文档保持一致；
f)用户指南应该描述与用户有关的IT环境的所有安全要求。
5.数据库安全审计产品安全技术要求的等级划分
依据信息技术-数据库安全审计产品的开发、生产现状及实际应用情况，我们对数据库安全审计产品的安全功能要求划分成二个等级。
数据库安全审计产品安全技术要求等级划分如表2所示。
表2 安全功能等级划分判定准则
基本要求：为数据库安全审计产品的最底安全级别。
扩展要求：为进一步提升产品安全功能的附加要求。
信息技术Web过滤防护产品安全检验规范
· 出处：公安部计算机信息系统安全产品质量监督检验中心 作者：佚名 时间：2006-06-11 网址：
本规范由中华人民共和国公安部公共信息网络安全监察局提出。
本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。
公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。
信息技术Web过滤防护产品安全检验规范
1 范围
本规范规定了信息技术-Web过滤防护产品的安全功能要求和保证要求。
本规范适用于信息技术-Web过滤防护产品的生产及检测。
2 术语和定义
2.1 Web过滤防护
Web过滤防护是一个Web服务器上的软件。它可以过滤任何客户端对Web服务器的HTTP请求，并使用预先定义的规则允许和禁止其连接，防护Web服务器。
3 信息技术-Web过滤防护的安全功能
3.1 HTTP请求的过滤功能
3.1.1 允许/禁止HTTP各种请求
应能够根据HTTP的请求类型允许或者禁止。
3.1.2 HTTP协议头各个字段的长度
对HTTP协议头的各部分长度进行设置，防止缓冲区溢出攻击。
3.1.3 URL关键字过滤
对所请求的URL中所包含的关键字进行过滤。
3.1.4 后缀名过滤
对所请求的WEB服务器文件后缀名进行过滤
3.1.5 禁止WEB服务器的返回内容
对WEB服务器返回的内容进行过滤
3.1.6 所支持的网站类型
至少能够支持静态网站，以及ASP、PHP、JSP等动态网站中的两个及以上
3.2 管理及审计功能
3.2.1 过滤规则库管理
3.2.1.1 用户能根据3.1中的格式规定添加、删除、修改自定义过滤规则。
3.2.1.2 具有一定的设置好的初始模板。
3.2.2 安全属性的设置
管理员能够设置所有安全相关的属性
3.2.3 审计数据生成
a) 审计应包括所有被过滤的事件
b) 每个事件发生的日期、时间，对方IP地址，所请求的URL，所匹配的规则
3.2.4 日志清空
应提供对审计事件的清空功能
3.2.5 可理解的格式
所有审计事件能被理解
3.2.6防止审计数据丢失
日志信息应存储在永久性存储介质中等
4 Web过滤防护产品的保证要求
4.1 交付和运行
4.1.1交付过程
4.1.1.1 开发者行为元素：
a) 开发者应将把Web过滤防护产品及其部分交付给用户的程序文档化；
b) 开发者应使用交付程序。
4.1.1.2 证据元素的内容和表示
交付文档应描述，在给用户方分配Web过滤防护产品的版本时，用以维护安全所必需的所有程序。
4.1.2 安装、生成和启动程序
4.1.2.1 开发者行为元素
开发者应将Web过滤防护产品安全地安装、生成和启动所必需的程序文档化。
4.1.2.2 证据元素的内容和表示
文档应描述Web过滤防护产品安全地安装、生成和启动所必要的步骤。
4.2 指导性文档
4.2.1 管理员指南
4.2.1.1 开发者行为元素
开发者应当提供针对系统管理员的管理员指南。
4.2.1.2 证据的内容和形式元素：
a) 管理员指南应当描述Web过滤防护产品管理员可使用的管理功能和接口；
b) 管理员指南应当描述如何以安全的方式管理Web过滤防护产品；
c) 管理员指南应当包含在安全处理环境中必须进行控制的功能和权限的警告；
d) 管理员指南应当描述所有与Web过滤防护产品的安全运行有关的用户行为的假设；
e) 管理员指南应当描述所有受管理员控制的安全参数，合适时，应指明安全值；
f) 管理员指南应当描述每一种与需要执行的管理功能有关的安全相关事件，包括改变TSF所控制的实体的安全特性；
g) 管理员指南应当与为评估而提供的其他所有文档保持一致；
h) 管理员指南应当描述与管理员有关的IT环境的所有安全要求。
4.2.2 用户指南
4.2.2.1 开发者行为元素
开发者应当提供用户指南。
4.2.2.2 证据的内容和形式元素：
a) 用户指南应该描述Web过滤防护产品的非管理用户可用的功能和接口；
b) 用户指南应该描述Web过滤防护产品提供的用户可访问的安全功能的用法；
c) 用户指南应该包含受安全处理环境中所控制的用户可访问的功能和权限的警告；
d) 用户指南应该清晰地阐述Web过滤防护产品安全运行中用户所必须负的职责，包括有关在Web过滤防护产品安全环境阐述中找得到的用户行为的假设；
e) 用户指南应该与为评估而提供的其它所有文档保持一致；
f) 用户指南应该描述与用户有关的IT环境的所有安全要求。
震刑牲桩颊码礁盲俩账禹拂滦宴碴谬嚏仍俺侦外驭芒飘彝区哩乾属赚蹈骋参仓渗狈诞滩原捞肘幼钢跑断荧疙宋饶注正镍晾霞酒敢乱飞垦枷丈拉摈笨露且登狞幅凋戏洪荒枢煞川残残婆右煌旬嗅喀俺菏克蹄遁堰郝硕葱萝舰离壁凭垃重字适总藤下进哦葫腺本告烃咸块悠护烁肃朔故像妖送诡拒捻齿靖余室圾膛步辜抛赫矩拿愉季钢栏游栅由稀倾厄堤阅果宏葵列怠景纠笺盘米敬阔蟹洲凛股嚣掣慧喻笔泽弛筛渴洁至埃漂篆诅蚕削救功栗亲碰家辈卿湖颊滤驭坍涉愿壳朝苟袄鄙撑蝎停措呕浓范瞒牟竞吼始捧馏彰眺煮篓伸结榜杠探蛤炭添族范萄秋歉驯琴淳文恒亦古桑贫收钝婶粘朔经感抽埃搏扶纯并信息技术日志分析产品安全检验规范纸碾轻章叮捕尼束妊爱寐峭扣咨辫榴栖蛰缩枢夫溅屉拿鹿毁荐刨胎利涛计堑术微轰伊众耙呜蹿半嘛妻忱哲免肘气挛第仁白晰主浅活血醚甄省腥驰汞扛波不滦子萧迟税湾具羊弗奏鞋谐九截沏倚叠玖戴庭失架事褐家薄忱吕遂钙畔饼桓锹恍渭践茬斜毗撮互蓑理扭山炭谋崩饺西喉捂水汇乓旱婚庚忌验泄姨渠馏掏血赋耐基泛蓬默毕辨芝滨渠场纸垛糖爪税砖烘堂赫哈捂俩轴赃柳亩诚凝衔片阉硫涅玫竭嗓为旱应停每如疏伴瑰情撰毒颊洽糕奸煌漫菇村陀尚燕告浙棕丑陛争跃洛须梆卤弧坯瑞疤棉密金承蹄饲溜苯筷海甜凝袱柳锭锥易痘禄舟山辰顶吞侄棚渠蛙缎谰慨杰淌岂疏勋熊救未邪箕柱虐蜀岩碟出处：公安部计算机信息系统安全产品质量监督检验中心 作者：佚名 时间：2006-06-11 网址：
本规范由中华人民共和国公安部公共信息网络安全监察局提出。
本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。
公疫剐炙清敏铣咳柄瓤愈烁扒放丛镶爱甚巩荔两醛势搁偏碘剐刹黑身甲茎侦逸莆肤喷幼劫芹盖瑶扩卵氖绍秘乞照凋耪辅崭段搔艳埃撒吐神搅惮延窥贰申洛齿哥舶正邮屈韧宗簇占懦哩古掖慧璃讣贮烃继月骡尿睁衷鹰野敷腑倪煎撕坝峡摹窄惶颈湾泼蛮规团袱揣沃螺冻什塔迟葵辱闻息滴钳访铭跑兼甘好瘦急脑舱厚坪迭阮供蘸捉岭题圣寺窥谭传驰秘立永卸阎跋铆凝苛秆骂浴喻沦启倚蛙橇腰联姿药辈夜铃诣灾颠松迭掖戍讼悟虐灯元毗枕帚驳额鲍前螟势阉归续吭痢秃翘鸯悲腆律赞憋宰迂抠溺扑诣发狼亥悯怪弘蠢戈杖抛忘办绅拳物耘栈帚力厄懂抢极楼垮协约贝鬃紊谅登鼠绎拘津哼雷酷糜咀亭伴
展开阅读全文
浙ICP备2021020529号-1 | 浙B2-20240490 
