GB/T 21054-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級保護(hù)評估準(zhǔn)則

犐犆犛３５．０２０

犔８０

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜２１０５４—２００７

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施

犘犓犐系統(tǒng)安全等級保護(hù)評估準(zhǔn)則

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿

２００７０８２３發(fā)布２００８０１０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

書

犌犅／犜２１０５４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５評估內(nèi)容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．６數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

Ⅰ

書

犌犅／犜２１０５４—２００７

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．５標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

附錄Ａ（規(guī)范性附錄）安全要素要求級別劃分!!!!!!!!!!!!!!!!!!!!!!２２

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ⅱ

犌犅／犜２１０５４—２００７

前言

本標(biāo)準(zhǔn)的附錄Ａ為規(guī)范性附錄。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。

本標(biāo)準(zhǔn)起草單位：中國科學(xué)院軟件研究所、中國電子技術(shù)標(biāo)準(zhǔn)化研究所。

本標(biāo)準(zhǔn)主要起草人：張凡、馮登國、張立武、路曉明、莊涌、王延鳴。

Ⅲ

犌犅／犜２１０５４—２００７

引言

公開密鑰基礎(chǔ)設(shè)施（ＰＫＩ）是集機(jī)構(gòu)、系統(tǒng)（硬件和軟件）、人員、程序、策略和協(xié)議為一體，利用公鑰

概念和技術(shù)來實施和提供安全服務(wù)的、具有普適性的安全基礎(chǔ)設(shè)施。ＰＫＩ系統(tǒng)是通過頒發(fā)與管理公鑰

證書的方式為終端用戶提供服務(wù)的系統(tǒng)，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和ＯＣＳＰ等可選服務(wù)部

件以及所依賴的運行環(huán)境。

《ＰＫＩ系統(tǒng)安全等級保護(hù)評估準(zhǔn)則》按五級劃分的原則，制定ＰＫＩ系統(tǒng)安全等級保護(hù)評估準(zhǔn)則，詳

細(xì)說明了參照ＧＢ１７８５９所提出的安全等級保護(hù)對ＰＫＩ系統(tǒng)的評估要素。第一級為最低級別，第五級

為最高級別，隨著等級的提高，ＰＫＩ系統(tǒng)安全等級保護(hù)的評估要素也隨之遞增。正文中字體為黑體加粗

的內(nèi)容為本級新增部分的要求。本標(biāo)準(zhǔn)用以指導(dǎo)評估者如何對ＰＫＩ系統(tǒng)的安全保護(hù)等級進(jìn)行評估，主

要從對ＰＫＩ系統(tǒng)的安全保護(hù)等級進(jìn)行劃分的角度來說明其評估內(nèi)容。評估者可以根據(jù)各級別的具體

要求，對評估對象進(jìn)行評估，確定評估對象的安全保護(hù)級別。對于實現(xiàn)本標(biāo)準(zhǔn)中規(guī)定的評估內(nèi)容的安全

技術(shù)與采取的安全保證措施，應(yīng)參照ＧＢ／Ｔ２１０５３—２００７中的規(guī)定進(jìn)行設(shè)計和開發(fā)。

Ⅳ

犌犅／犜２１０５４—２００７

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施