GB/T 21054-2007 信息安全技术 公钥基础设施 PKI系统安全等级保护评估准则

犐犆犛３５．０２０

犔８０

中华人民共和国国家标准

／—

犌犅犜２１０５４２００７

信息安全技术公钥基础设施

犘犓犐系统安全等级保护评估准则

——

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀犻狌犲狊犘狌犫犾犻犮犽犲犻狀犳狉犪狊狋狉狌犮狋狌狉犲

狔狇狔

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狊犲犮狌狉犻狋犮犾犪狊狊犻犳犻犮犪狋犻狅狀狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狊狋犲犿

狔狆狔

２００７０８２３发布２００８０１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—

犌犅犜２１０５４２００７

目次

前言Ⅲ

引言Ⅳ

１范围１

２规范性引用文件１

３术语和定义１

４缩略语２

５评估内容２

５．１第一级２

５．１．１概述２

５．１．２物理安全２

５．１．３角色与责任２

５．１．４访问控制２

５．１．５标识与鉴别３

５．１．６数据输入输出３

５．１．７密钥管理３

５．１．８轮廓管理３

５．１．９证书管理４

５．２第二级４

５．２．１概述４

５．２．２物理安全４

５．２．３角色与责任４

５．２．４访问控制４

５．２．５标识与鉴别５

５．２．６审计５

５．２．７