標(biāo)準(zhǔn)解讀

GB/T 21053-2007是一項由中國發(fā)布的國家標(biāo)準(zhǔn)，專注于信息安全技術(shù)領(lǐng)域，特別是針對公鑰基礎(chǔ)設(shè)施（Public Key Infrastructure，簡稱PKI）系統(tǒng)的安全等級保護(hù)技術(shù)要求。該標(biāo)準(zhǔn)為PKI系統(tǒng)的規(guī)劃、設(shè)計、實施和運(yùn)維提供了一套詳細(xì)的安全規(guī)范，旨在確保PKI服務(wù)在不同安全級別下的可靠性和安全性。以下是該標(biāo)準(zhǔn)主要內(nèi)容的概述：

  1. 范圍與適用對象：該標(biāo)準(zhǔn)明確了適用于基于公鑰技術(shù)的信息安全服務(wù)系統(tǒng)，包括證書頒發(fā)機(jī)構(gòu)（Certificate Authority, CA）、注冊機(jī)構(gòu)（Registration Authority, RA）、密鑰管理中心（Key Management Center, KMC）等核心組件，以及它們之間的交互操作和數(shù)據(jù)管理過程。

  2. 安全等級劃分：標(biāo)準(zhǔn)將PKI系統(tǒng)的安全等級分為四級，從低到高分別為一級、二級、三級和四級。每一級都對應(yīng)不同的安全保護(hù)要求，隨著級別的提升，對物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、操作安全等方面的要求更加嚴(yán)格。

  3. 安全功能要求：針對每個安全等級，標(biāo)準(zhǔn)詳細(xì)規(guī)定了必須實現(xiàn)的安全功能，如身份認(rèn)證、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、審計日志、密鑰管理、備份與恢復(fù)等。這些要求確保PKI系統(tǒng)能夠有效防止非法訪問、篡改、泄露等安全威脅。

  4. 物理與環(huán)境安全：涉及PKI設(shè)施的物理防護(hù)措施，包括數(shù)據(jù)中心的選址、防火、防水、防靜電、溫濕度控制以及物理訪問控制等，以保障硬件設(shè)備和存儲介質(zhì)的安全。

  5. 網(wǎng)絡(luò)安全：涵蓋了網(wǎng)絡(luò)架構(gòu)設(shè)計、邊界防護(hù)、入侵檢測與防御、病毒防范、網(wǎng)絡(luò)通信加密等措施，確保網(wǎng)絡(luò)傳輸過程中的信息安全。

  6. 系統(tǒng)與軟件安全：強(qiáng)調(diào)操作系統(tǒng)、數(shù)據(jù)庫、中間件及應(yīng)用程序的安全配置、補(bǔ)丁管理、惡意代碼防護(hù)等，減少系統(tǒng)層面的安全漏洞。

  7. 運(yùn)行與管理安全：包括人員安全管理、安全策略與規(guī)程、安全意識培訓(xùn)、應(yīng)急響應(yīng)計劃、定期安全評估與審計等內(nèi)容，確保PKI系統(tǒng)的持續(xù)安全運(yùn)營。

  8. 合規(guī)性與評估：為確保PKI系統(tǒng)滿足標(biāo)準(zhǔn)要求，提供了評估準(zhǔn)則和方法，幫助企業(yè)或組織進(jìn)行自我評估或第三方安全評估，以達(dá)到相應(yīng)的安全等級認(rèn)證。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 被代替
  • 已被新標(biāo)準(zhǔn)代替，建議下載現(xiàn)行標(biāo)準(zhǔn)GB/T 21053-2023
  • 2007-08-23 頒布
  • 2008-01-01 實施
?正版授權(quán)
GB/T 21053-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級保護(hù)技術(shù)要求_第1頁
GB/T 21053-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級保護(hù)技術(shù)要求_第2頁
GB/T 21053-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級保護(hù)技術(shù)要求_第3頁
GB/T 21053-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級保護(hù)技術(shù)要求_第4頁
GB/T 21053-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級保護(hù)技術(shù)要求_第5頁
已閱讀5頁，還剩67頁未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

文檔簡介

犐犆犛３５．０４０

犔８０

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜２１０５３—２００７

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施

犘犓犐系統(tǒng)安全等級保護(hù)技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿

２００７０８２３發(fā)布２００８０１０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

書

犌犅／犜２１０５３—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全等級保護(hù)技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．１０配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１１分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１２開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１３指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１４生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１５測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．２．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．２．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犅／犜２１０５３—２００７

５．２．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．３．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．３．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

５．３．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

５．３．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

５．３．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

５．４．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

５．４．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

５．４．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４１

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４２

５．４．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

５．４．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

Ⅱ

犌犅／犜２１０５３—２００７

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．５．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

５．５．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５０

５．５．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５７

５．５．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

５．５．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

５．５．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

附錄Ａ（規(guī)范性附錄）安全要素要求級別劃分!!!!!!!!!!!!!!!!!!!!!!６２

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

Ⅲ

犌犅／犜２１０５３—２００７

前言

本標(biāo)準(zhǔn)的附錄Ａ為規(guī)范性附錄。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。

本標(biāo)準(zhǔn)起草單位：中國科學(xué)院軟件研究所、中國電子技術(shù)標(biāo)準(zhǔn)化研究所。

本標(biāo)準(zhǔn)主要起草人：張凡、馮登國、張立武、路曉明、莊涌、王延鳴。

Ⅴ

犌犅／犜２１０５３—２００７

引言

公開密鑰基礎(chǔ)設(shè)施（ＰＫＩ）是集機(jī)構(gòu)、系統(tǒng)（硬件和軟件）、人員、程序、策略和協(xié)議為一體，利用公鑰

概念和技術(shù)來實施和提供安全服務(wù)的、具有普適性的安全基礎(chǔ)設(shè)施。ＰＫＩ系統(tǒng)是通過頒發(fā)與管理公鑰

證書的方式為終端用戶提供服務(wù)的系統(tǒng)，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和ＯＣＳＰ等可選服務(wù)部

件以及所依賴的運(yùn)行環(huán)境。

《ＰＫＩ系統(tǒng)安全等級保護(hù)技術(shù)要求》按五級劃分的原則，制定ＰＫＩ系統(tǒng)安全等級保護(hù)技術(shù)要求，詳

細(xì)說明了為實現(xiàn)ＧＢ／Ｔ２１０５４—２００７所提出的ＰＫＩ系統(tǒng)五個安全保護(hù)等級應(yīng)采取的安全技術(shù)要求，為

確保這些安全技術(shù)所實現(xiàn)的安全功能能夠達(dá)到其應(yīng)具有的安

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論