GA/T 1138-2014 信息安全技术 主机资源访问控制产品安全技术要求

ICS35.240

A90

中华人民共和国公共安全行业标准

/—

GAT11382014

信息安全技术

主机资源访问控制产品安全技术要求

Informationsecurittechnolo—

ygy

Securittechnicalreuirementsforaccesscontrolroductsofhostresources

yqp

2014-03-10发布2014-03-10实施

中华人民共和国公安部发布

/—

GAT11382014

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4主机资源访问控制产品描述……………1

5安全环境…………………2

5.1假设…………………2

5.2威胁…………………2

5.3组织安全策略………………………3

6安全目的…………………3

6.1产品安全目的………………………3

6.2环境安全目的………………………4

7安全功能要求……………4

7.1访问控制所覆盖的主机资源………………………4

7.2主机资源管理………………………4

7.3访问控制策略………………………4

7.4访问控制……………4

7.5访问限制能力………………………5

7.6访问控制策略下发…………………5

7.7访问控制策略不可旁路……………5

7.8用户认证管理………