GB/T 36630.4-2018信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指標(biāo)第4部分：辦公套件

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T366304—2018

.

信息安全技術(shù)

信息技術(shù)產(chǎn)品安全可控評價指標(biāo)

第4部分辦公套件

:

Informationsecuritytechnology—Controllabilityevaluationindexfor

securitofinformationtechnoloroducts—Part4Officesuite

ygyp:

2018-09-17發(fā)布2019-04-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T366304—2018

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義縮略語

3、………………………1

術(shù)語和定義

3.1…………………………1

縮略語

3.2………………1

評價指標(biāo)項

4………………1

評價方法

5…………………2

評價材料要求

5.1………………………2

指標(biāo)評價方法

5.2………………………2

計分方法

5.3……………6

參考文獻

………………………7

GB/T366304—2018

.

前言

信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指標(biāo)包括以下部分

GB/T36630《》:

第部分總則

———1:;

第部分中央處理器

———2:;

第部分操作系統(tǒng)

———3:;

第部分辦公套件

———4:;

第部分通用計算機

———5:。

本部分為的第部分

GB/T366304。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本部分起草單位中國電子信息產(chǎn)業(yè)發(fā)展研究院公安部第一研究所中國電子技術(shù)標(biāo)準(zhǔn)化研究院

:、、、

中國軟件評測中心工業(yè)和信息化部軟件與集成電路促進中心中國信息安全測評中心珠海金山辦公

、、、

軟件有限公司無錫永中軟件有限公司中標(biāo)軟件有限公司等

、、。

本部分主要起草人王闖葉潤國韓煜李海濤翟艷芬劉龍庚饒華一孫洪橋李震寧江歆皓

:、、、、、、、、、、

劉權(quán)馮偉王超張猛馬士民榮志剛董軍平孫亞飛

、、、、、、、。

Ⅰ

GB/T366304—2018

.

引言

依據(jù)中華人民共和國網(wǎng)絡(luò)安全法網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法試行等要求為提高辦公套

《》《()》,

件產(chǎn)品安全可控水平防范網(wǎng)絡(luò)安全風(fēng)險維護國家和公共安全滿足辦公套件產(chǎn)品應(yīng)用方安全可控需

,,,

求增強應(yīng)用方使用信心促進辦公套件產(chǎn)業(yè)的健康快速發(fā)展特制定的本部分

,,、,GB/T36630。

本部分評價對象是辦公套件產(chǎn)品評價內(nèi)容為辦公套件產(chǎn)品的安全可控程度涵蓋辦公套件產(chǎn)品的

,,

研發(fā)測試服務(wù)保障等環(huán)節(jié)

、、。

本部分所述安全可控評價指標(biāo)主要用于評價辦公套件產(chǎn)品的安全可控程度不包含對產(chǎn)品本身安

,

全功能和安全性能的評價安全可控只是辦公套件產(chǎn)品的一個屬性如需評價安全功能和安全性能等

。,

其他屬性可參照相關(guān)國家標(biāo)準(zhǔn)

,。

Ⅱ

GB/T366304—2018

.

信息安全技術(shù)

信息技術(shù)產(chǎn)品安全可控評價指標(biāo)

第4部分辦公套件

:

1范圍

的本部分規(guī)定了辦公套件產(chǎn)品的相關(guān)概念給出了安全可控評價的指標(biāo)項及相應(yīng)的

GB/T36630,

評價方法

。

本部分適用于評價實施方對辦公套件產(chǎn)品的安全可控程度進行評價也可供信息技術(shù)產(chǎn)品供應(yīng)方

,

和應(yīng)用方在產(chǎn)品供應(yīng)和應(yīng)用過程中保障產(chǎn)品安全可控進行參照

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語

GB/T25069—2010

信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指標(biāo)第部分總則

GB/T36630.1—20181:

3術(shù)語和定義縮略語

、

31術(shù)語和定義

.

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

311

..

辦公套件officesuite

可以進行文字處理電子表格制作和演示文稿制作等方面工作的軟件產(chǎn)品

、。

32縮略語

.

下列縮略語適用于本文件

。

瀏覽器服務(wù)器

B/S:/(Browser/Server)

客戶機服務(wù)器

C/S:/(Cl