GB/T 30282-2023信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)規(guī)范

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T30282—2023

代替GB/T30282—2013

信息安全技術(shù)

反垃圾郵件產(chǎn)品技術(shù)規(guī)范

Informationsecuritytechnology—

Technicalspecificationforanti-spamproducts

2023-05-23發(fā)布2023-12-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T30282—2023

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

通則

5………………………2

技術(shù)要求

6…………………2

安全功能要求

6.1………………………2

自身安全要求

6.2………………………4

安全保障要求

6.3………………………5

測(cè)試評(píng)價(jià)方法

7……………8

測(cè)試環(huán)境

7.1……………8

安全功能要求測(cè)評(píng)

7.2…………………8

自身安全要求測(cè)評(píng)

7.3…………………12

安全保障要求測(cè)評(píng)

7.4…………………15

附錄規(guī)范性反垃圾郵件產(chǎn)品技術(shù)要求等級(jí)劃分

A()…………………21

附錄資料性性能指標(biāo)與測(cè)試

B()………………………23

Ⅰ

GB/T30282—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)要求和測(cè)試評(píng)價(jià)方法與

GB/T30282—2013《》,

相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

GB/T30282—2013,,:

更改了術(shù)語(yǔ)與定義一章見(jiàn)第章版的第章

———“”(3,20133);

增加了產(chǎn)品概述一章見(jiàn)第章

———“”(5);

更改了基于郵件發(fā)送方地址的垃圾郵件識(shí)別見(jiàn)年版的

———“”(6.1.1.1,20135.1.1.1);

更改了基于郵件內(nèi)容特征的垃圾郵件識(shí)別見(jiàn)年版的

———“”(6.1.1.2,20135.1.1.2);

更改了基于郵件連接特征的垃圾郵件識(shí)別見(jiàn)年版的

———“”(6.1.1.3,20135.1.1.3);

更改了垃圾郵件處理見(jiàn)年版的

———“”(6.1.2,20135.1.2);

更改了部署方式見(jiàn)年版的

———“”(6.1.4.2,20135.1.3.2);

更改了產(chǎn)品升級(jí)見(jiàn)年版的

———“”(6.1.4.3,20135.1.3.3);

增加了審計(jì)數(shù)據(jù)保護(hù)見(jiàn)

———“”(6.2.1.4);

更改了身份鑒別要求見(jiàn)年版的

———“”(6.2.2,20135.2.2);

增加了訪問(wèn)控制要求見(jiàn)

———“”(6.2.3);

增加了安全管理要求見(jiàn)

———“”(6.2.4);

更改了數(shù)據(jù)安全要求見(jiàn)年版的

———“”(6.2.5,20135.2.4);

更改了安全保障要求要求見(jiàn)年版的

———“”(6.3,20135.3)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中認(rèn)信安北京技術(shù)服務(wù)有限公司中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心上海市

:()、、

信息安全測(cè)評(píng)認(rèn)證中心中國(guó)電子科技集團(tuán)公司第十五研究所公安部第三研究所北京信息安全測(cè)評(píng)

、、、

中心北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司北京神州綠盟科技有限公司啟明星辰信息技術(shù)集團(tuán)股份有

、、、

限公司深信服科技股份有限公司西安交大捷普網(wǎng)絡(luò)科技有限公司北京山石網(wǎng)科信息技術(shù)有限公司

、、、、

北京安寧創(chuàng)新網(wǎng)絡(luò)科技股份有限公司上海騰橋信息技術(shù)有限公司奇安信網(wǎng)神信息技術(shù)北京股份有

、、()

限公司

。

本文件主要起草人布寧陳清明申永波甘杰夫張俊彥徐佟海王峰張玉朋董晶晶田曉鵬

:、、、、、、、、、、

賀海安高峰白霜吳楊李宇葉潤(rùn)國(guó)何建鋒郝煒劉思蓉薛路剛吳云坤

、、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2013GB/T30282—2013;

本次為第一次修訂

———。

Ⅲ

GB/T30282—2023

信息安全技術(shù)

反垃圾郵件產(chǎn)品技術(shù)規(guī)范

1范圍

本文件規(guī)定了反垃圾郵件產(chǎn)品的技術(shù)要求并描述了對(duì)應(yīng)的測(cè)試評(píng)價(jià)方法

,。

本文件適用于對(duì)反垃圾郵件產(chǎn)品的研制測(cè)試和評(píng)價(jià)以及用于指導(dǎo)產(chǎn)品的使用和管理

、,。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則第部分簡(jiǎn)介和一般

GB/T18336.1—20151:

模型

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T18336.1—2015GB/T25069。

31

.

垃圾郵件spam

用戶事先未提出請(qǐng)求或不同意接收的電子郵件

。

注垃圾郵件一般具有如下特征

::