GA/T 671-2006信息安全技術(shù)終端計算機(jī)系統(tǒng)安全等級技術(shù)要求

犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６７１—２００６

信息安全技術(shù)

終端計算機(jī)系統(tǒng)安全等級技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狋犲狉犿犻狀犪犾犮狅犿狆狌狋犲狉狊狔狊狋犲犿

狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀

２００６１２２８發(fā)布２００７０２０１實(shí)施

中華人民共和國公安部發(fā)布

書

犌犃／犜６７１—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４安全功能技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．１設(shè)備安全可用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．２設(shè)備防盜防毀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．３設(shè)備高可靠!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２運(yùn)行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１系統(tǒng)安全性檢測分析!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２安全審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．２．３信任鏈!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．４運(yùn)行時防護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．５備份與故障恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．６可信時間戳!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．７Ｉ／Ｏ接口配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．３數(shù)據(jù)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．１密碼支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．２身份標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．３自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３．４標(biāo)記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．５強(qiáng)制訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．６數(shù)據(jù)保密性保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．７數(shù)據(jù)完整性保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．８信任服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．９可信路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５終端計算機(jī)系統(tǒng)安全技術(shù)分等級要求!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１第一級：用戶自主保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２第二級：系統(tǒng)審計保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３第三級：安全標(biāo)記保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ⅰ

書

犌犃／犜６７１—２００６

５．３．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４第四級：結(jié)構(gòu)化保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．５第五級：訪問驗證保護(hù)級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ⅱ

犌犃／犜６７１—２００６

前言

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口。

本標(biāo)準(zhǔn)起草單位：公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心。

本標(biāo)準(zhǔn)主要起草人：邱梓華、顧健、景乾元、李毅、陸臻、趙婷、張笑笑、顧瑋、吳其聰。

Ⅲ

犌犃／犜６７１—２００６

引言

本標(biāo)準(zhǔn)用以指導(dǎo)設(shè)計者如何設(shè)計和實(shí)現(xiàn)終端計算機(jī)系統(tǒng)，使其達(dá)到信息系統(tǒng)所需安全等級，主要從

信息系統(tǒng)安全保護(hù)等級劃分的角度來說明對終端計算機(jī)系統(tǒng)的技術(shù)要求，即主要說明終端計算機(jī)系統(tǒng)

為實(shí)現(xiàn)ＧＢ１７８５９—１９９９中每一個保護(hù)等級的安全要求應(yīng)采取的安全技術(shù)措施，以及各安全技術(shù)要求

在不同安全等級中具體實(shí)現(xiàn)上的差異。

本標(biāo)準(zhǔn)首先對安全等級保護(hù)中終端計算機(jī)系統(tǒng)所涉及的安全功能技術(shù)要求做了比較全面的描述，

然后按ＧＢ１７８５９—１９９９五個安全等級的劃分，對每一個安全等級的安全功能技術(shù)要求和安全保證技

術(shù)要求做了詳細(xì)描述。

Ⅳ

犌犃／犜６７１—２００６

信息安全技術(shù)

終端計算機(jī)系統(tǒng)安全等級技術(shù)要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了對終端計算機(jī)系統(tǒng)進(jìn)行安全等級保護(hù)所需要的安全技術(shù)要求，并給出了每一個安全

保護(hù)等級的不同技術(shù)要求。

本標(biāo)準(zhǔn)適用于按ＧＢ１７８５９—１９９９的安全保護(hù)等級要求所進(jìn)行的終端計算機(jī)系統(tǒng)的設(shè)計和實(shí)現(xiàn)，

對于按ＧＢ１７８５９—１９９９的要求對終端計算機(jī)系統(tǒng)進(jìn)行的測試、管理也可參照使用。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用