ICS 35.040 L 80 GA 中华人民共和国公共安全行业标准 GA/TXXXX20XX 网络安全等级保护检查工具技术规范 第1部分：安全通用检查工具 Technical specifications of inspection tools for cybersecurity classified protection -Part 1: General safety inspection tools 行业标准信息服务平台 （报批稿） 20××-××-××发布 20××-××-××实施 中华人民共和国公安部发布 GA/T xXXX-20xX 目 次 前言 II 1范围. 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义 3.2缩略语 4总体要求 4.1检查工具设计原则. 4.2检查工具的组成 4.3升级和接口要求 5功能要求 5.1工具管理系统功能 5.2安全通用要求检查工具功能. 11 5.3选配检查工具功能. 16 5.4辅助检查设备功能. 6界面要求 19 6.1工具管理系统界面要求. 19 6.2检查工具界面要求. 22 7性能要求 23 7.1工具管理系统性能. 23 7.2安全通用要求检查工具性能. 23 7.3选配检查工具性能. 24 8安全要求 26 8.1工具管理系统安全. 26 8.2U口检查工具安全. 28 8.3网口检查工具安全. 29 8.4无线WIFI检查工具安全， 29 9 兼容性要求. 29 附录A（规范性附录）党政机关和行业主管部门检查指标. 31 附录B（规范性附录） 备案单位检查指标.. 35 附录C（规范性附录）安全通用要求检查指标. 39 C.1第一级安全通用要求检查指标. 39 43 C.2第二级安全通用要求检查指标. C.3第三级安全通用要求检查指标（含关键信息基础设施） 53 68 C.4第四级安全通用要求检查指标（含关键信息基础设施） 84 附录D（规范性附录）政府网站安全检查指标. D.1政府网站安全检查指标. 84 D.2政府网站漏洞情况检查内容. 87 附录E（规范性附录）网络安全等级保护检查工具总体架构。 88 GA/T xxxx20xx E.1检查工具的总体架构. 88 E.2检查工具与重要信息系统基础数据库管理系统的关系. 88 附录F（规范性附录）安全检查工作流程概述. 90 F.1安全检查工作流程. 90 F.2网络安全等级保护备案表. 91 附录G（规范性附录）检查工具与重要信息系统基础数据库的接口规范 98 G.1交互数据加密方式. 98 G.2交互数据的数据元素集及数据元素代码集. 98 附录H（资料性附录）检查工具规格要求 99 H.1等级保护检查专用工具规格要求. 99 H.2辅助检查设备规格要求 103 参考文献， 107 行业标准信息服务平台