GA/T 671-2006信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求

犐犆犛３５．０４０

犃９０

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６７１—２００６

信息安全技術(shù)

終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狋犲狉犿犻狀犪犾犮狅犿狆狌狋犲狉狊狔狊狋犲犿

狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀

２００６１２２８發(fā)布２００７０２０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜６７１—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４安全功能技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．１設(shè)備安全可用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．２設(shè)備防盜防毀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．３設(shè)備高可靠!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２運(yùn)行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１系統(tǒng)安全性檢測(cè)分析!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２安全審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．２．３信任鏈!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．４運(yùn)行時(shí)防護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．５備份與故障恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．６可信時(shí)間戳!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．７Ｉ／Ｏ接口配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．３數(shù)據(jù)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．１密碼支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．２身份標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．３自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３．４標(biāo)記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．５強(qiáng)制訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．６數(shù)據(jù)保密性保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．７數(shù)據(jù)完整性保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．８信任服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．９可信路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５終端計(jì)算機(jī)系統(tǒng)安全技術(shù)分等級(jí)要求!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１第一級(jí)：用戶自主保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３第三級(jí)：安全標(biāo)記保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ⅰ

書

犌犃／犜６７１—２００６

５．３．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．５第五級(jí)：訪問驗(yàn)證保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ⅱ

犌犃／犜６７１—２００６

前言

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。

本標(biāo)準(zhǔn)主要起草人：邱梓華、顧健、景乾元、李毅、陸臻、趙婷、張笑笑、顧瑋、吳其聰。

Ⅲ

犌犃／犜６７１—２００６

引言

本標(biāo)準(zhǔn)用以指導(dǎo)設(shè)計(jì)者如何設(shè)計(jì)和實(shí)現(xiàn)終端計(jì)算機(jī)系統(tǒng)，使其達(dá)到信息系統(tǒng)所需安全等級(jí)，主要從

信息系統(tǒng)安全保護(hù)等級(jí)劃分的角度來說明對(duì)終端計(jì)算機(jī)系統(tǒng)的技術(shù)要求，即主要說明終端計(jì)算機(jī)系統(tǒng)

為實(shí)現(xiàn)ＧＢ１７８５９—１９９９中每一個(gè)保護(hù)等級(jí)的安全要求應(yīng)采取的安全技術(shù)措施，以及各安全技術(shù)要求

在不同安全等級(jí)中具體實(shí)現(xiàn)上的差異。

本標(biāo)準(zhǔn)首先對(duì)安全等級(jí)保護(hù)中終端計(jì)算機(jī)系統(tǒng)所涉及的安全功能技術(shù)要求做了比較全面的描述，

然后按ＧＢ１７８５９—１９９９五個(gè)安全等級(jí)的劃分，對(duì)每一個(gè)安全等級(jí)的安全功能技術(shù)要求和安全保證技

術(shù)要求做了詳細(xì)描述。

Ⅳ

犌犃／犜６７１—２００６

信息安全技術(shù)

終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了對(duì)終端計(jì)算機(jī)系統(tǒng)進(jìn)行安全等級(jí)保護(hù)所需要的安全技術(shù)要求，并給出了每一個(gè)安全

保護(hù)等級(jí)的不同技術(shù)要求。

本標(biāo)準(zhǔn)適用于按ＧＢ１７８５９—１９９９的安全保護(hù)等級(jí)要求所進(jìn)行的終端計(jì)算機(jī)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)，

對(duì)于按ＧＢ１７８５９—１９９９的要求對(duì)終端計(jì)算機(jī)系統(tǒng)進(jìn)行的測(cè)試、管理也可參照使用。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用