犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６７１—２００６

信息安全技術(shù)

終端計算機系統(tǒng)安全等級技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狋犲狉犿犻狀犪犾犮狅犿狆狌狋犲狉狊狔狊狋犲犿

狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀

２００６１２２８發(fā)布２００７０２０１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜６７１—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４安全功能技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．１設(shè)備安全可用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．２設(shè)備防盜防毀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．３設(shè)備高可靠!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１系統(tǒng)安全性檢測分析!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２安全審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．２．３信任鏈!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．４運行時防護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．５備份與故障恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．６可信時間戳!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．７Ｉ／Ｏ接口配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．３數(shù)據(jù)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．１密碼支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．２身份標(biāo)識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．３自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３．４標(biāo)記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．５強制訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．６數(shù)據(jù)保密性保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．７數(shù)據(jù)完整性保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．８信任服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．９可信路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５終端計算機系統(tǒng)安全技術(shù)分等級要求!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１第一級：用戶自主保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２第二級：系統(tǒng)審計保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３第三級：安全標(biāo)記保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ⅰ

書

犌犃／犜６７１—２００６

５．３．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４第四級：結(jié)構(gòu)化保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．５第五級：訪問驗證保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ⅱ

犌犃／犜６７１—２００６

前言

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口。

本標(biāo)準(zhǔn)起草單位：公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心。

本標(biāo)準(zhǔn)主要起草人：邱梓華、顧健、景乾元、李毅、陸臻、趙婷、張笑笑、顧瑋、吳其聰。

Ⅲ

犌犃／犜６７１—２００６

引言

本標(biāo)準(zhǔn)用以指導(dǎo)設(shè)計者如何設(shè)計和實現(xiàn)終端計算機系統(tǒng)，使其達(dá)到信息系統(tǒng)所需安全等級，主要從

信息系統(tǒng)安全保護等級劃分的角度來說明對終端計算機系統(tǒng)的技術(shù)要求，即主要說明終端計算機系統(tǒng)

為實現(xiàn)ＧＢ１７８５９—１９９９中每一個保護等級的安全要求應(yīng)采取的安全技術(shù)措施，以及各安全技術(shù)要求

在不同安全等級中具體實現(xiàn)上的差異。

本標(biāo)準(zhǔn)首先對安全等級保護中終端計算機系統(tǒng)所涉及的安全功能技術(shù)要求做了比較全面的描述，

然后按ＧＢ１７８５９—１９９９五個安全等級的劃分，對每一個安全等級的安全功能技術(shù)要求和安全保證技

術(shù)要求做了詳細(xì)描述。

Ⅳ

犌犃／犜６７１—２００６

信息安全技術(shù)

終端計算機系統(tǒng)安全等級技術(shù)要求

１范圍

本標(biāo)準(zhǔn)規(guī)定了對終端計算機系統(tǒng)進行安全等級保護所需要的安全技術(shù)要求，并給出了每一個安全

保護等級的不同技術(shù)要求。

本標(biāo)準(zhǔn)適用于按ＧＢ１７８５９—１９９９的安全保護等級要求所進行的終端計算機系統(tǒng)的設(shè)計和實現(xiàn)，

對于按ＧＢ１７８５９—１９９９的要求對終端計算機系統(tǒng)進行的測試、管理也可參照使用。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用