犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業標準

犌犃／犜６７２—２００６

信息安全技術

終端計算機系統安全等級評估準則

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狋犲狉犿犻狀犪犾犮狅犿狆狌狋犲狉狊狔狊狋犲犿

狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀

２００６１２２８發布２００７０２０１實施

中華人民共和國公安部發布

書

犌犃／犜６７２—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４信息安全技術終端計算機系統安全等級評估準則!!!!!!!!!!!!!!!!!!!３

４．１第一級：用戶自主保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．２ＳＳＯＴＣＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１．３ＳＳＯＴＣＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２第二級：系統審計保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．２ＳＳＯＴＣＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

４．２．３ＳＳＯＴＣＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

４．３第三級：安全標記保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

４．３．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

４．３．２ＳＳＯＴＣＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

４．３．３ＳＳＯＴＣＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

書

犌犃／犜６７２—２００６

前言

本標準由公安部信息系統安全標準化技術委員會提出。

本標準由全國信息安全標準化技術委員會歸口。

本標準起草單位：公安部計算機信息系統安全產品質量監督檢驗中心。

本標準主要起草人：邱梓華、顧健、景乾元、李毅、沈亮、張奕、鄒春明、馬海燕、俞優。

Ⅰ

犌犃／犜６７２—２００６

引言

本標準用以指導評估者如何評估各安全等級的終端計算機系統。

終端計算機系統在計算機信息系統中，承擔著大量數據存儲、處理、傳輸的工作，與用戶有著最緊密

的聯系。終端計算機系統的安全，對整個信息系統的安全，起著至關重要的作用。在各個安全等級的信

息系統中，終端計算機系統也應該達到相應的安全等級。

本標準依據《信息安全技術終端計算機系統安全等級技術要求》的相關要求，對第一、第二和第三

級的終端計算機系統提出了具體的評估方法，能夠對終端計算機系統的測試、開發提供指導。

Ⅱ

犌犃／犜６７２—２００６

信息安全技術

終端計算機系統安全等級評估準則

１范圍

本標準規定了終端計算機系統的評估方法。

本標準適用于按照ＧＡ／Ｔ６７１—２００６《信息安全技術終端計算機系統安全等級技術要求》所開發

的終端計算機系統的評估。

２規范性引用文件

下列文件中的條款通過在本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所

有的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據本標準達成協議的各方研

究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＢ１７８５９—１９９９計算機信息系統安全保護等級劃分準則

ＧＢ／Ｔ２０２７１—２００６信息安全技術信息系統通用安全技術要求

ＧＢ／Ｔ２０２７２—２００６信息安全技術操作系統安全技術要求

ＧＡ／Ｔ６７１—２００６信息安全技術終端計算機系統安全等級技術要求

３術語、定義和縮略語

３．１術語和定義

ＧＢ１７８５９—１９９９、ＧＢ／Ｔ２０２７１—２００６和ＧＢ／Ｔ２０２７２—２００６確立的以及下列