GBT 37090-2018 信息安全技术 病毒防治产品安全技术要求和测试评价方法

GBT 37090-2018 常见问题解答

什么是 GBT 37090-2018 标准？

GBT 37090-2018 是中国国家标准化管理委员会发布的关于信息安全技术中病毒防治产品的安全技术要求和测试评价方法的标准。该标准为病毒防治产品的开发、测试和评估提供了统一的技术规范，旨在提升病毒防治产品的安全性与可靠性。

GBT 37090-2018 的适用范围是什么？

该标准适用于所有从事病毒防治产品开发、生产、销售的企业和机构。此外，任何需要对病毒防治产品进行安全性和功能性测试的第三方检测机构也需遵循此标准。

病毒防治产品需要满足哪些基本的安全技术要求？

• 病毒防治产品应具备实时监控和主动防御能力，能够及时发现并阻止恶意软件的传播。
• 产品需支持多种病毒类型（如文件型病毒、蠕虫病毒等）的检测与清除。
• 数据隐私保护：在病毒检测过程中不得泄露用户的敏感信息。
• 产品应具有良好的兼容性，避免因误操作导致系统崩溃或性能下降。

如何判断病毒防治产品是否符合 GBT 37090-2018 标准？

产品需通过权威机构依据该标准进行的测试和评估。测试内容包括但不限于功能测试、性能测试、兼容性测试以及安全性测试。只有通过测试的产品才能获得相关认证。

GBT 37090-2018 是否强制执行？

虽然 GBT 37090-2018 是推荐性国家标准，但许多行业（如金融、政府、教育等）可能会将其作为强制性要求。因此，企业应根据实际需求决定是否遵循该标准。

病毒防治产品的误报率是否会影响其合规性？

是的，误报率是评价病毒防治产品的重要指标之一。根据 GBT 37090-2018 的要求，误报率过高会严重影响产品的可用性，可能导致用户忽视真实的威胁。因此，产品必须在测试中控制误报率在合理范围内。

如果病毒防治产品未通过 GBT 37090-2018 测试，是否可以继续销售？

未经测试或未通过测试的产品可能无法获得市场准入资格，特别是在某些对安全性要求较高的领域（如金融、医疗）。建议企业在销售前完成必要的测试和认证。

GBT 37090-2018 是否涵盖了云安全相关的病毒防治需求？

是的，该标准不仅关注传统的本地病毒防治，还涵盖了云计算环境下的病毒防护需求。例如，云存储的数据保护、云服务的安全性评估等。

企业如何选择符合 GBT 37090-2018 要求的病毒防治产品？

• 查看产品的认证证书，确认是否通过了相关测试。
• 咨询专业测评机构的意见，了解产品的实际表现。
• 参考其他用户的反馈，尤其是涉及误报率和兼容性的评价。

GBT 37090-2018 是否定期更新以应对新的病毒威胁？

GBT 37090-2018 是一个固定版本的标准，但随着技术的发展和新威胁的出现，可能会发布补充说明或修订版。企业应持续关注相关动态。