GB/T 20270-2006 信息安全技术 网络基础安全技术要求

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

／—

犌犅犜２０２７０２００６

信息安全技术

网络基础安全技术要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅—

狔犵狔

犅犪狊犻狊狊犲犮狌狉犻狋狋犲犮犺狀犻狌犲狊狉犲狌犻狉犲犿犲狀狋犳狅狉狀犲狋狑狅狉犽

狔狇狇

２００６０５３１发布２００６１２０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—

犌犅犜２０２７０２００６

目次

前言Ⅴ

引言Ⅵ

１范围１

２规范性引用文件１

３术语、定义和缩略语１

３．１术语和定义１

３．２缩略语２

４网络安全组成与相互关系２

５网络安全功能基本要求３

５．１身份鉴别３

５．１．１用户标识３

５．１．２用户鉴别３

５．１．３用户—主体绑定４

５．１．４鉴别失败处理４

５．２自主访问控制４

５．２．１访问控制策略４

５．２．２访问控制功能４

５．２．３访问控制范围４

５．２．４访问控制粒度４

５．３标记４

５．３．１主体标记４

５．３．２客体标记５

５．３．３标记完整性５

５．３．４有标记信息的输出５

５．４强制访问控制５

５．４．１访问控制策略５

５．４．２访问控制功能５

５．４．３访问控制范围６

５．４．４访问控制粒度６

５．４．５访问控制环境６

５．５数据流控制６

５．６安全审计６

５．６．１安全审计的响应６

５．６．２安全审计数据产生６

５．６．３安全审计