GB/T 20009-2019 信息安全技术 数据库管理系统安全评估准则

GB/T 20009-2019 Information security technology—Security evaluation criteria for database management system

国家标准 中文简体 现行 页数:48页 | 格式:PDF

基本信息

标准号
GB/T 20009-2019
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2019-08-30
实施日期
2020-03-01
发布单位/组织
国家市场监督管理总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准依据GB/T 20273—2019规定了数据库管理系统安全评估总则、评估内容和评估方法。
本标准适用于数据库管理系统的测试和评估,也可用于指导数据库管理系统的研发。

发布历史

研制信息

起草单位:
中国信息安全测评中心、清华大学、北京江南天安科技有限公司、公安部第三研究所、北京大学、武汉达梦数据库有限公司、天津南大通用数据技术股份有限公司
起草人:
张宝峰、毕海英、叶晓俊、王峰、王建民、陈冠直、陆臻、沈亮、顾健、宋好好、赵玉洁、吉增瑞、刘昱函、刘学洋、胡文蕙、付铨、方红霞、冯源、李德军
出版信息:
页数:48页 | 字数:90 千字 | 开本: 大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT200092019

代替/—

GBT200092005

信息安全技术

数据库管理系统安全评估准则

Informationsecurittechnolo—

ygy

Securitevaluationcriteriafordatabasemanaementsstem

ygy

2019-08-30发布2020-03-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT200092019

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语和定义缩略语1

3.1术语和定义…………………………1

3.2缩略语………………1

4评估总则…………………2

4.1概述…………………2

4.2评估要求……………2

4.3评估环境……………2

4.4评估流程……………3

5评估内容…………………3

5.1安全功能评估………………………3

5.2安全保障评估………………………22

5.3评估方法……………35

()……………………

附录资料性附录标准修订说明

A40

/—

GBT200092019

定制服务