访问控制信息安全技术服务器安全测评要求(报批稿)

服务器测评  时间:2021-05-07  阅读:()

信息安全技术服务器安全测评要求报批稿GB/TXXXX—XXXX

GA/TXXXX—XXXX

ICS 35.040

L 80

目 次

VII 前 言

IX 引 言

1 1 范围

1 2 规范性引用文件

1 3 术语、定义和缩略语

1 3. 1 术语和定义

1 3.2 缩略语

1 4 第一级安全测评

1 4. 1 硬件系统

1 4. 1. 1 设备标签

2 4. 1.2 设备可靠运行支持

2 4. 1.3 设备电磁防护

2 4.2 操作系统

2 4.2. 1 身份鉴别

2 4.2.2 自主访问控制

2 4.2.3 数据完整性

2 4.3 数据库管理系统

2 4.3. 1 身份鉴别

3 4.3.2 自主访问控制

3 4.3.3 数据完整性

3 4.4 应用系统

3 4.4. 1 身份鉴别

3 4.4.2 自主访问控制

3 4.4.3 数据完整性

4 4.5 运行安全

4 4.5. 1 恶意代码防护

4 4.5.2 备份与故障恢复

4 4.6 SSOS自身安全保护

4 4. 7 SSOS设计和实现

5 4.8 SSOS安全管理

5 5 第二级安全测评

5 5. 1 硬件系统

5 5. 1. 1 设备标签

5 5. 1.2 设备可靠运行支持

5 5. 1.3 设备电磁防护

5 5.2 操作系统

5 5.2. 1 身份鉴别

6 5.2.2 自主访问控制

6 5.2.3 安全审计

6 5.2.4 数据完整性

6 5.2.5 数据保密性

7 5.3 数据库管理系统

7 5.3. 1 身份鉴别

7 5.3.2 自主访问控制

7 5.3.3 安全审计

7 5.3.4 数据完整性

8 5.3.5 数据保密性

8 5.4 应用系统

8 5.4. 1 身份鉴别

8 5.4.2 自主访问控制

8 5.4.3 安全审计

9 5.4.4 数据完整性

9 5.4.5 数据保密性

9 5.5 运行安全

9 5.5. 1 恶意代码防护

9 5.5.2 备份与故障恢复

10 5.6 SSOS自身安全保护

10 5. 7 SSOS设计和实现

10 5.8 SSOS安全管理

10 6 第三级安全测评

10 6. 1 硬件系统

10 6. 1. 1 设备标签

11 6. 1.2 设备可靠运行支持

11 6. 1.3 设备工作状态监控

11 6. 1.4 设备电磁防护

11 6.2 操作系统

11 6.2. 1 身份鉴别

12 6.2.2 自主访问控制

12 6.2.3 标记

12 6.2.4 强制访问控制

12 6.2.5 数据流控制

13 6.2.6 安全审计

13 6.2. 7 数据完整性

13 6.2.8 数据保密性

13 6.3 数据库管理系统

13 6.3. 1 身份鉴别

14 6.3.2 自主访问控制

14 6.3.3 标记

14 6.3.4 强制访问控制

14 6.3.5 数据流控制

15 6.3.6 安全审计

15 6.3. 7 数据完整性

15 6.3.8 数据保密性

15 6.4 应用系统

15 6.4. 1 身份鉴别

16 6.4.2 自主访问控制

16 6.4.3 标记

16 6.4.4 强制访问控制

16 6.4.5 数据流控制

17 6.4.6 安全审计

17 6.4. 7 数据完整性

17 6.4.8 数据保密性

17 6.5 运行安全

17 6.5. 1 安全监控

18 6.5.2 恶意代码防护

18 6.5.3 备份与故障恢复

18 6.5.4 可信时间戳

18 6.6 SSOS自身安全保护

19 6. 7 SSOS设计和实现

19 6.8 SSOS安全管理19 7 第四级安全测评

19 7. 1 硬件系统

19 7. 1. 1 设备标签

19 7. 1.2 设备可靠运行支持

20 7. 1.3 设备工作状态监控

20 7. 1.4 设备电磁防护

20 7.2 操作系统

20 7.2. 1 身份鉴别

21 7.2.2 自主访问控制

21 7.2.3 标记

21 7.2.4 强制访问控制

21 7.2.5 数据流控制

21 7.2.6 安全审计

22 7.2.7 数据完整性

22 7.2.8 数据保密性

22 7.2.9 可信路径

22 7.3 数据库管理系统

22 7.3. 1 身份鉴别

23 7.3.2 自主访问控制

23 7.3.3 标记

23 7.3.4 强制访问控制

24 7.3.5 数据流控制

24 7.3.6 安全审计

24 7.3. 7 数据完整性

24 7.3.8 数据保密性

25 7.3.9 可信路径

25 7.3. 10 推理控制

25 7.4 应用系统

25 7.4. 1 身份鉴别

25 7.4.2 自主访问控制

26 7.4.3 标记

26 7.4.4 强制访问控制

26 7.4.5 数据流控制

26 7.4.6 安全审计

27 7.4. 7 数据完整性

27 7.4.8 数据保密性

27 7.4.9 可信路径

27 7.5 运行安全

27 7.5. 1 安全监控

27 7.5.2 恶意代码防护

28 7.5.3 备份与故障恢复

28 7.5.4 可信技术支持

28 7.5.5 可信时间戳

28 7.6 SSOS自身安全保护

29 7. 7 SSOS设计和实现

29 7.8 SSOS安全管理

29 8 第五级安全测评

附录9><#990099' >A HYPERLINK \l ;_Toc218951855; (资料性附录) 31测试环境和工具

31 <#990099' >A. 1 测试环境

31 <#990099' >A.2 测试工具

33 参考文献

前 言

本标准的附录<#990099' >A是资料性附录。

本标准由全国信息安全标准化技术委员会提出并归口。

本标准起草单位浪潮集团有限公司 公安部计算机信息系统安全产品质量监督检验中心。

本标准主要起草人黄涛、孙大军、刘刚、沈亮、李清玉、颜斌、顾建、顾伟。

引 言

本标准是与GB/T 21028-2007相配套的测评标准用以指导测评人员从信息安全等级保护的角度对服务器安全进行的测评。

本标准按照GB/T 21028-2007关于服务器五个安全保护等级划分的要求分别从硬件系统、操作系统、数据库管理系统、应用系统、运行安全、 SSOS 自身安全保护、 SSOS设计和实现和SSOS安全管理等8个方面规定了服务器不同安全等级的测评要求。

关于不同安全等级中逐步增强的服务器安全测评要求在第4至7章的描述中每一级的新增部分用“黑体字”表示。

HostKvm四月优惠:VPS主机全场八折,香港/美国洛杉矶机房$5.2/月起

HostKvm是一家成立于2013年的国外主机服务商,主要提供基于KVM架构的VPS主机,可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房,均为国内直连或优化线路,延迟较低,适合建站或者远程办公等。本月商家针对全场VPS主机提供8折优惠码,优惠后美国洛杉矶VPS月付5.2美元起。下面列出几款不同机房VPS主机产品配置信息。套餐:美国US-Plan0CPU:1cores内存:1GB硬...

Fiberia.io:$2.9/月KVM-4GB/50GB/2TB/荷兰机房

Fiberia.io是个新站,跟ViridWeb.com同一家公司的,主要提供基于KVM架构的VPS主机,数据中心在荷兰Dronten。商家的主机价格不算贵,比如4GB内存套餐每月2.9美元起,采用SSD硬盘,1Gbps网络端口,提供IPv4+IPv6,支持PayPal付款,有7天退款承诺,感兴趣的可以试一试,年付有优惠但建议月付为宜。下面列出几款主机配置信息。CPU:1core内存:4GB硬盘:...

香港服务器促销:香港华为云混合服务器、高防服务器首月半价,普通110M大带宽服务器月付799,付5用6,付10用13

博鳌云是一家以海外互联网基础业务为主的高新技术企业,运营全球高品质数据中心业务。自2008年开始为用户提供服务,距今11年,在国人商家中来说非常老牌。致力于为中国用户提供域名注册(国外接口)、免费虚拟主机、香港虚拟主机、VPS云主机和香港、台湾、马来西亚等地服务器租用服务,各类网络应用解決方案等领域的专业网络数据服务。商家支持支付宝、微信、银行转账等付款方式。目前香港有一款特价独立服务器正在促销,...

服务器测评为你推荐
变量itunesCouriercss支持ipadoutput_buffering飞飞的官方网站是啥深圳市富满电子集团股份有限公司国家标准苹果5tracerouteping命令和traceroute(tracert )在功能上的区别有哪些?google中国地图强大的谷歌地图,为什么中国不用起来迅雷雷鸟100+怒放手机是迅雷做的么?迅雷之前不是出了一款雷鸟手机么?ipad无法加入网络为什么我的ipad加入网络没法用
国外vps租用 如何注册网站域名 息壤备案 godaddy主机 directadmin 长沙服务器 qingyun 免费mysql 腾讯实名认证中心 1g内存 phpmyadmin配置 亚马逊香港官网 外贸空间 路由跟踪 谷歌台湾 xuni 购买空间 腾讯数据库 97rb 酷锐 更多