ICS 35.030 CCS L 80 GB 中华人民共和国国家标准 GB/T 20945—2023 代替 GB/T 20945—2013 信息安全技术 网络安全审计产品技术规范 Information security technology — Technical specification for network security audit products 2023-05-23发布 2023-12-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 本文件代替GB/T 20945—2013《信息安全技术 信息系统安全审计产品技术要求和测试评价方法》，与2013版相比，除结构调整和编辑性改动外，主要技术变化包括：术语与定义更新、概述调整、审计内容完善、增加自定义事件与产品升级要求、增强用户信息安全与支撑系统安全要求、增加环境适应性与性能要求，并新增基本级与增强级技术要求及测评方法最小集合附录。 1 范围 本文件规定了网络安全审计产品的技术要求并描述了测评方法。 本文件适用于网络安全审计产品的设计、开发、测试和评价。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 （原文未完整提供具体引用内容） 3 术语和定义 （原文未提供完整内容） 4 缩略语 （原文未提供完整内容） 5 概述 （原文未提供完整内容） 6 技术要求 6.1 安全功能要求 6.2 自身安全保护要求 6.3 环境适应性要求 6.4 性能要求 6.5 安全保障要求 7 测评方法 7.1 测试环境 7.2 安全功能测试 7.3 自身安全保护测试 7.4 环境适应性测试 7.5 性能测试 7.6 安全保障测评 8 等级划分 （原文未提供具体内容） 附录A（资料性）审计产品部署方式 附录B（规范性）审计产品基本级和增强级技术要求及测评方法最小集合 参考文献