GB/T 25069-2010信息安全技術術語

ICS35040

L80.

中華人民共和國國家標準

GB/T25069—2010

信息安全技術術語

Informationsecuritytechnology—Glossary

2010-09-02發(fā)布2011-02-01實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T25069—2010

目次

前言…………………………

Ⅲ

引言…………………………

Ⅳ

范圍………………………

11

術語和定義………………

21

一般概念………………

2.11

技術類…………………

2.26

管理類…………………

2.339

索引…………………………

50

漢語拼音索引………………

50

英文對應詞索引……………

58

Ⅰ

GB/T25069—2010

前言

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準的主要起草單位中國電子技術標準化研究所解放軍信息安全測評認證中心公安部三所

:、、、

中國信息安全產(chǎn)品測評中心國家保密技術研究所中科院軟件所北京知識安全工程中心

、、、。

本標準的主要起草人王延鳴羅鋒盈胡嘯上官曉麗陳星許玉娜任衛(wèi)紅劉海龍吉增瑞

:、、、、、、、、、

龔奇敏

。

Ⅲ

GB/T25069—2010

引言

制定信息安全技術術語標準的目的是為了方便信息安全技術的國內(nèi)外交流它給出了與信息安全

。

領域相關的概念的術語及其定義并明確了各術語詞條之間的關系

,。

本標準的分類原則是根據(jù)國外信息安全術語相關的分類方法結合國內(nèi)的實踐經(jīng)驗和國家標準現(xiàn)

,,

狀按三部分來組織編制最基本的信息安全術語

,:

信息安全一般概念術語

1);

信息安全技術術語包括實體類攻擊與保護類鑒別與密碼類備份與恢復類

2),、、、;

信息安全管理術語包括管理活動和支持管理活動的技術主要涉及安全管理安全測評和風

3),,、

險管理等基本概念及相關的管理技術

。

Ⅳ

GB/T25069—2010

信息安全技術術語

1范圍

本標準界定了與信息安全技術領域相關的概念的術語和定義并明確了這些條目之間的關系

,。

本標準適用于信息安全技術概念的理解其他信息安全技術標準的制定以及信息安全技術的國內(nèi)

,

外交流

。

2術語和定義

21一般概念

.

211

..

保密性confidentiality

使信息不泄露給未授權的個人實體進程或不被其利用的特性

、、,。

212

..

暴露exposure

特定的攻擊利用數(shù)據(jù)處理系統(tǒng)特定的脆弱性的可能性

。

213

..

抽象語法記法1AbstractSyntaxNotationone

一種用來組織復雜數(shù)據(jù)的抽象符號體系

。

214

..

對抗措施countermeasure

[]

為減小脆弱性而采用的行動裝置過程技術或其他措施

、、、。

215

..

封閉安全環(huán)境closed-securityenvironment

一種環(huán)境其中通過授權安全許可配置控制等形式進行數(shù)據(jù)和資源的保護免受偶然的或惡性

,、、,,

操作

。

216

..

攻擊者attacker

故意利用技術上或非技術上的安全弱點以竊取或泄露信息系統(tǒng)或網(wǎng)絡的資源或危及信息系統(tǒng)或