GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

／—

犌犅犜２０２７１２００６

信息安全技术

信息系统通用安全技术要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅—

狔犵狔

犆狅犿犿狅狀狊犲犮狌狉犻狋狋犲犮犺狀犻狌犲狊狉犲狌犻狉犲犿犲狀狋犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狊狋犲犿

狔狇狇狔

２００６０５３１发布２００６１２０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—

犌犅犜２０２７１２００６

目次

前言Ⅴ

引言Ⅵ

１范围１

２规范性引用文件１

３术语、定义和缩略语１

３．１术语和定义１

３．２缩略语４

４安全功能技术要求４

４．１物理安全４

４．１．１环境安全４

４．１．２设备安全７

４．１．３记录介质安全７

４．２运行安全８

４．２．１风险分析８

４．２．２信息系统安全性检测分析８

４．２．３信息系统安全监控９

４．２．４安全审计９

４．２．５信息系统边界安全防护１０

４．２．６备份与故障恢复１１

４．２．７恶意代码防护１１

４．２．８信息系统的应急处理１２

４．２．９可信计算和可信连接技术１２

４．３数据安全１２

４．３．１身份鉴别１２

４．３．２抗抵赖１３

４．３．３自主访问控制１４

４．３．４标记１４

４．３．５强制访问控制１５

４．３．６用户数据完整性保护１６

４．３．７用户数据保密性保护１６

４．３．８数据流控制１７

４．３．９可信路径１７

４．３．１０密码支持１７

５安全保证技术要求１７

５．１ＳＳＯＩＳ自身安全保护１７

５．１．１ＳＳＦ物理安全保护１７

５．１．２ＳＳＦ运行安全保护１７

５．１．３ＳＳＦ数据安全保护１８

Ⅰ

／—

犌犅犜２０２７１２００６

５．１．４ＳＳＯＩＳ资源利用１９

５．１．５ＳＳＯＩＳ访问控制２０

５．２ＳＳＯＩＳ设计和实现２０