GB/T 39680-2020 信息安全技术 服务器安全技术要求和测评准则

ICS35.040

L80

中华人民共和国国家标准

/—

GBT396802020

代替/—,/—

GBT210282007GBT250632010

信息安全技术

服务器安全技术要求和测评准则

Informationsecurittechnolo—

ygy

Techniuereuirementsandevaluationcriteriaforserversecurit

qqy

2020-12-14发布2021-07-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT396802020

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语1

4概述………………………2

5安全技术要求……………2

5.1安全功能要求………………………2

5.1.1设备标签………………………2

5.1.2硬件接口安全…………………2

5.1.3固件安全………………………2

5.1.4驱动程序安全…………………3

5.1.5可靠运行支持…………………3

5.1.6自身安全管理…………………3

5.2安全保障要求………………………4

5.2.1开发……………4

5.2.2指导性文档……………………4

5.2.3生命周期支持…………………5

5.2.4测试……………5

5.2.5脆弱性评定……………………6

5.2.6维护……………6

6安全测评准则……………6

6.1测试环境……………6

6.2安全功能要求测评…………………7

6.2.1设备标签………………………7

6.2.2硬件接口安全…………………7

6.2.3固件安全………………………8

6.2.4驱动程序安全…………………9

6.2.5可靠运行支持…………………9

6.2.6自身安全管理…………………10

6.3安全保障要求测评…………………12

6.3.1开发……………12

6.3.2指导性文档……………………13

6.3.3生命周期支持………