GA 243-2000 计算机病毒防治产品评级准则

GA 243-2000.Eval uation criteria for anti-virus products of computer system. 1范围 GA 243规定了计算机病毒防治产品的定义、参检要求、检验及评级方法。 GA 243适用于计算机病毒防治产品的测试和评级。 2引用标准 下列标准所包含的条文,通过在本标准中引用而构成为本标准的条文。本标准出版时,所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。 GA135-1996DOS操作系统环境中计算机病毒防治产品测试方法 3定义 本标准采用下列定义。 3.1计 算机病毒(简称病毒) computer virus 是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据影响计算机使用,并能自我复制的一组计算机指令或者程序代码。 3.2变 形病毒polymorphie virus 这种病毒在传染时变换自身的代码,使得每感染-个病毒宿主,被感染的病毒宿主上的病毒代码各不相同。 3.3检测病毒decting virus 对于确定的测试环境.能够准确地报出病毒名称;该环境包括:内存、文件、扇区(引导区、主引导区)、网络等。 3.4病毒检测率rate of detecting virus 指对于一组确定的病毒样本文件所能检测到含有病毒的文件比例。 3.5清 除病毒cleaning virus 根据不同类型的病毒对感染对象的修改,并按照病毒的感染特性所进行的恢复,该恢复过程不能破坏未被病毒修改的内容。 3.6 病毒清除率rate of cleaning virus 指对于检验机构的病毒样本文件所能清除其中含有病毒的文件比例。 3.7误报false alarm 指病毒防治产品将正常系统或文件报为含有病毒.或将正常操作报为病毒行为。