犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

代替ＧＢ／Ｔ１８３３６．２—２００１

信息技術安全技術

信息技術安全性評估準則

第２部分：安全功能要求

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犐犜狊犲犮狌狉犻狋狔—

犘犪狉狋２：犛犲犮狌狉犻狋狔犳狌狀犮狋犻狅狀犪犾狉犲狇狌犻狉犲犿犲狀狋狊

（ＩＳＯ／ＩＥＣ１５４０８２：２００５，ＩＤＴ）

２００８０６２６發布２００８１１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅶ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅷ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．０引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１本部分的結構!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５功能要求范型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６安全功能組件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．２組件分類!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７ＦＡＵ類：安全審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．１安全審計自動響應（ＦＡＵ＿ＡＲＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２安全審計數據產生（ＦＡＵ＿ＧＥＮ）!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．３安全審計分析（ＦＡＵ＿ＳＡＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．４安全審計查閱（ＦＡＵ＿ＳＡＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．５安全審計事件選擇（ＦＡＵ＿ＳＥＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．６安全審計事件存儲（ＦＡＵ＿ＳＴＧ）!!!!!!!!!!!!!!!!!!!!!!!!!!１４

８ＦＣＯ類：通信!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

８．１原發抗抵賴（ＦＣＯ＿ＮＲＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

８．２接收抗抵賴（ＦＣＯ＿ＮＲＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

９ＦＣＳ類：密碼支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

９．１密鑰管理（ＦＣＳ＿ＣＫＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

９．２密碼運算（ＦＣＳ＿ＣＯＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

１０ＦＤＰ類：用戶數據保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

１０．１訪問控制策略（ＦＤＰ＿ＡＣＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

１０．２訪問控制功能（ＦＤＰ＿ＡＣＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

１０．３數據鑒別（ＦＤＰ＿ＤＡＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

１０．４輸出到ＴＳＦ控制之外（ＦＤＰ＿ＥＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!２５

１０．５信息流控制策略（ＦＤＰ＿ＩＦＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

１０．６信息流控制功能（ＦＤＰ＿ＩＦＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

１０．７從ＴＳＦ控制之外輸入（ＦＤＰ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!３０

１０．８ＴＯＥ內部傳送（ＦＤＰ＿ＩＴＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

１０．９殘余信息保護（ＦＤＰ＿ＲＩＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

１０．１０回退（ＦＤＰ＿ＲＯＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

１０．１１存儲數據的完整性（ＦＤＰ＿ＳＤＩ）!!!!!!!!!!!!!!!!!!!!!!!!!３４

１０．１２ＴＳＦ間用戶數據保密性傳送保護（ＦＤＰ＿ＵＣＴ）!!!!!!!!!!!!!!!!!!!３５

Ⅰ

書

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

１０．１３ＴＳＦ間用戶數據完整性傳送保護（ＦＤＰ＿ＵＩＴ）!!!!!!!!!!!!!!!!!!!３６

１１ＦＩＡ類：標識和鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

１１．１鑒別失敗（ＦＩＡ＿ＡＦＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

１１．２用戶屬性定義（ＦＩＡ＿ＡＴＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

１１．３秘密的規范（ＦＩＡ＿ＳＯＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

１１．４用戶鑒別（ＦＩＡ＿ＵＡＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４０

１１．５用戶標識（ＦＩＡ＿ＵＩＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

１１．６用戶主體綁定（ＦＩＡ＿ＵＳＢ）!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

１２ＦＭＴ類：安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

１２．１ＴＳＦ中功能的管理（ＦＭＴ＿ＭＯＦ）!!!!!!!!!!!!!!!!!!!!!!!!!４５

１２．２安全屬性的管理（ＦＭＴ＿ＭＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!４６

１２．３ＴＳＦ數據的管理（ＦＭＴ＿ＭＴＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!４７

１２．４撤消（ＦＭＴ＿ＲＥＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

１２．５安全屬性到期（ＦＭＴ＿ＳＡＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

１２．６管理功能規范（ＦＭＴ＿ＳＭＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!５０

１２．７安全管理角色（ＦＭＴ＿ＳＭＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!５０

１３ＦＰＲ類：私密性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１

１３．１匿名（ＦＰＲ＿ＡＮＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

１３．２假名（ＦＰＲ＿ＰＳＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

１３．３不可關聯性（ＦＰＲ＿ＵＮＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

１３．４不可觀察性（ＦＰＲ＿ＵＮＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

１４ＦＰＴ類：ＴＳＦ保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６

１４．１底層抽象機測試（ＦＰＴ＿ＡＭＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!５７

１４．２失效保護（ＦＰＴ＿ＦＬＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

１４．３輸出ＴＳＦ數據的可用性（ＦＰＴ＿ＩＴＡ）!!!!!!!!!!!!!!!!!!!!!!!５８

１４．４輸出ＴＳＦ數據的保密性（ＦＰＴ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!５９

１４．５輸出ＴＳＦ數據的完整性（ＦＰＴ＿ＩＴＩ）!!!!!!!!!!!!!!!!!!!!!!!!５９

１４．６ＴＯＥ內ＴＳＦ數據的傳送（ＦＰＴ＿ＩＴＴ）!!!!!!!!!!!!!!!!!!!!!!!６０

１４．７ＴＳＦ物理保護（ＦＰＴ＿ＰＨＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

１４．８可信恢復（ＦＰＴ＿ＲＣＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

１４．９重放檢測（ＦＰＴ＿ＲＰＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５

１４．１０引用仲裁（ＦＰＴ＿ＲＶＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５

１４．１１域分離（ＦＰＴ＿ＳＥＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６６

１４．１２狀態同步協議（ＦＰＴ＿ＳＳＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!６７

１４．１３時間戳（ＦＰＴ＿ＳＴＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６８

１４．１４ＴＳＦ間ＴＳＦ數據的一致性（ＦＰＴ＿ＴＤＣ）!!!!!!!!!!!!!!!!!!!!!６８

１４．１５ＴＯＥ內ＴＳＦ數據復制的一致性（ＦＰＴ＿ＴＲＣ）!!!!!!!!!!!!!!!!!!!６９

１４．１６ＴＳＦ自檢（ＦＰＴ＿ＴＳＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６９

１５ＦＲＵ類：資源利用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７０

１５．１容錯（ＦＲＵ＿ＦＬＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７１

１５．２服務優先級（ＦＲＵ＿ＰＲＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７１

１５．３資源分配（ＦＲＵ＿ＲＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７２

１６ＦＴＡ類：ＴＯＥ訪問!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７３

Ⅱ

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

１６．１可選屬性范圍限定（ＦＴＡ＿ＬＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!７３

１６．２多重并發會話限定（ＦＴＡ＿ＭＣＳ）!!!!!!!!!!!!!!!!!!!!!!!!!７４

１６．３會話鎖定（ＦＴＡ＿ＳＳＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７４

１６．４ＴＯＥ訪問旗標（ＦＴＡ＿ＴＡＢ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７６

１６．５ＴＯＥ訪問歷史（ＦＴＡ＿ＴＡＨ）!!!!!!!!!!!!!!!!!!!!!!!!!!７６

１６．６ＴＯＥ會話建立（ＦＴＡ＿ＴＳＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７７

１７ＦＴＰ類：可信路徑／信道!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７７

１７．１ＴＳＦ間可信信道（ＦＴＰ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７８

１７．２可信路徑（ＦＴＰ＿ＴＲＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７９

附錄Ａ（規范性附錄）安全功能要求應用注釋!!!!!!!!!!!!!!!!!!!!!!８０

Ａ．１注釋的結構!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８０

Ａ．２依賴關系表!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８１

附錄Ｂ（規范性附錄）功能類、族和組件!!!!!!!!!!!!!!!!!!!!!!!!８７

附錄Ｃ（規范性附錄）ＦＡＵ類：安全審計!!!!!!!!!!!!!!!!!!!!!!!!８８

Ｃ．１在分布式環境中的審計要求!!!!!!!!!!!!!!!!!!!!!!!!!!!８８

Ｃ．２安全審計自動響應（ＦＡＵ＿ＡＲＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!８９

Ｃ．３安全審計數據產生（ＦＡＵ＿ＧＥＮ）!!!!!!!!!!!!!!!!!!!!!!!!!!９０

Ｃ．４安全審計分析（ＦＡＵ＿ＳＡＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!９１

Ｃ．５安全審計查閱（ＦＡＵ＿ＳＡＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!９４

Ｃ．６安全審計事件選擇（ＦＡＵ＿ＳＥＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!９５

Ｃ．７安全審計事件存儲（ＦＡＵ＿ＳＴＧ）!!!!!!!!!!!!!!!!!!!!!!!!!!９５

附錄Ｄ（規范性附錄）ＦＣＯ類：通信!!!!!!!!!!!!!!!!!!!!!!!!!!９７

Ｄ．１原發抗抵賴（ＦＣＯ＿ＮＲＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９７

Ｄ．２接收抗抵賴（ＦＣＯ＿ＮＲＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９８

附錄Ｅ（規范性附錄）ＦＣＳ類：密碼支持!!!!!!!!!!!!!!!!!!!!!!!!１０１

Ｅ．１密鑰管理（ＦＣＳ＿ＣＫＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０１

Ｅ．２密碼運算（ＦＣＳ＿ＣＯＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０３

附錄Ｆ（規范性附錄）ＦＤＰ類：用戶數據保護!!!!!!!!!!!!!!!!!!!!!!１０４

Ｆ．１訪問控制策略（ＦＤＰ＿ＡＣＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１０７

Ｆ．２訪問控制功能（ＦＤＰ＿ＡＣＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１０８

Ｆ．３數據鑒別（ＦＤＰ＿ＤＡＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０９

Ｆ．４輸出到ＴＳＦ控制之外（ＦＤＰ＿ＥＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!１０９

Ｆ．５信息流控制策略（ＦＤＰ＿ＩＦＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１１０

Ｆ．６信息流控制功能（ＦＤＰ＿ＩＦＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１１２

Ｆ．７從ＴＳＦ控制之外輸入（ＦＤＰ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!１１４

Ｆ．８ＴＯＥ內部傳送（ＦＤＰ＿ＩＴＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１１６

Ｆ．９殘余信息保護（ＦＤＰ＿ＲＩＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１７

Ｆ．１０回退（ＦＤＰ＿ＲＯＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１８

Ｆ．１１存儲數據的完整性（ＦＤＰ＿ＳＤＩ）!!!!!!!!!!!!!!!!!!!!!!!!!１１９

Ｆ．１２ＴＳＦ間用戶數據保密性傳送保護（ＦＤＰ＿ＵＣＴ）!!!!!!!!!!!!!!!!!!!１２０

Ｆ．１３ＴＳＦ間用戶數據完整性傳送保護（ＦＤＰ＿ＵＩＴ）!!!!!!!!!!!!!!!!!!!１２０

附錄Ｇ（規范性附錄）ＦＩＡ類：標識和鑒別!!!!!!!!!!!!!!!!!!!!!!!１２２

Ｇ．１鑒別失敗（ＦＩＡ＿ＡＦＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２３

Ⅲ

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

Ｇ．２用戶屬性定義（ＦＩＡ＿ＡＴＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１２３

Ｇ．３秘密的規范（ＦＩＡ＿ＳＯＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２４

Ｇ．４用戶鑒別（ＦＩＡ＿ＵＡＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２５

Ｇ．５用戶標識（ＦＩＡ＿ＵＩＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２７

Ｇ．６用戶—主體綁定（ＦＩＡ＿ＵＳＢ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１２７

附錄Ｈ（規范性附錄）ＦＭＴ類：安全管理!!!!!!!!!!!!!!!!!!!!!!!１２８

Ｈ．１ＴＳＦ中功能的管理（ＦＭＴ＿ＭＯＦ）!!!!!!!!!!!!!!!!!!!!!!!!１２８

Ｈ．２安全屬性的管理（ＦＭＴ＿ＭＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!１２９

Ｈ．３ＴＳＦ數據的管理（ＦＭＴ＿ＭＴＤ）!!!!!!!!!!!!!!!!!!!!!!!!!１３１

Ｈ．４撤消（ＦＭＴ＿ＲＥＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３２

Ｈ．５安全屬性到期（ＦＭＴ＿ＳＡＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１３２

Ｈ．６管理功能規范（ＦＭＴ＿ＳＭＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１３２

Ｈ．７安全管理角色（ＦＭＴ＿ＳＭＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１３３

附錄Ｉ（規范性附錄）ＦＰＲ類：私密性!!!!!!!!!!!!!!!!!!!!!!!!!１３５

Ｉ．１匿名（ＦＰＲ＿ＡＮＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３６

Ｉ．２假名（ＦＰＲ＿ＰＳＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３７

Ｉ．３不可關聯性（ＦＰＲ＿ＵＮＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３９

Ｉ．４不可觀察性（ＦＰＲ＿ＵＮＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４０

附錄Ｊ（規范性附錄）ＦＰＴ類：ＴＳＦ保護!!!!!!!!!!!!!!!!!!!!!!!!１４３

Ｊ．１底層抽象機測試（ＦＰＴ＿ＡＭＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!１４４

Ｊ．２失效保護（ＦＰＴ＿ＦＬＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４５

Ｊ．３輸出ＴＳＦ數據的可用性（ＦＰＴ＿ＩＴＡ）!!!!!!!!!!!!!!!!!!!!!!!１４６

Ｊ．４輸出ＴＳＦ數據的保密性（ＦＰＴ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!１４６

Ｊ．５輸出ＴＳＦ數據的完整性（ＦＰＴ＿ＩＴＩ）!!!!!!!!!!!!!!!!!!!!!!!!１４６

Ｊ．６ＴＯＥ內ＴＳＦ數據的傳送（ＦＰＴ＿ＩＴＴ）!!!!!!!!!!!!!!!!!!!!!!!１４７

Ｊ．７ＴＳＦ物理保護（ＦＰＴ＿ＰＨＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１４８

Ｊ．８可信恢復（ＦＰＴ＿ＲＣＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４９

Ｊ．９重放檢測（ＦＰＴ＿ＲＰＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５１

Ｊ．１０引用仲裁（ＦＰＴ＿ＲＶＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５２

Ｊ．１１域分離（ＦＰＴ＿ＳＥＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５２

Ｊ．１２狀態同步協議（ＦＰＴ＿ＳＳＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１５４

Ｊ．１３時間戳（ＦＰＴ＿ＳＴＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５４

Ｊ．１４ＴＳＦ間ＴＳＦ數據的一致性（ＦＰＴ＿ＴＤＣ）!!!!!!!!!!!!!!!!!!!!!!１５４

Ｊ．１５ＴＯＥ內ＴＳＦ數據復制的一致性（ＦＰＴ＿ＴＲＣ）!!!!!!!!!!!!!!!!!!!１５５

Ｊ．１６ＴＳＦ自檢（ＦＰＴ＿ＴＳＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５５

附錄Ｋ（規范性附錄）ＦＲＵ類：資源利用!!!!!!!!!!!!!!!!!!!!!!!!１５７

Ｋ．１容錯（ＦＲＵ＿ＦＬＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５７

Ｋ．２服務優先級（ＦＲＵ＿ＰＲＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５８

Ｋ．３資源分配（ＦＰＲ＿ＲＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５９

附錄Ｌ（規范性附錄）ＦＴＡ類：ＴＯＥ訪問!!!!!!!!!!!!!!!!!!!!!!!１６１

Ｌ．１可選屬性范圍限定（ＦＴＡ＿ＬＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!１６１

Ｌ．２多重并發會話限定（ＦＴＡ＿ＭＣＳ）!!!!!!!!!!!!!!!!!!!!!!!!!１６２

Ｌ．３會話鎖定（ＦＴＡ＿ＳＳＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６２

Ⅳ

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

Ｌ．４ＴＯＥ訪問旗標（ＦＴＡ＿ＴＡＢ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１６４

Ｌ．５ＴＯＥ訪問歷史（ＦＴＡ＿ＴＡＨ）!!!!!!!!!!!!!!!!!!!!!!!!!!１６４

Ｌ．６ＴＯＥ會話建立（ＦＴＡ＿ＴＳＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!１６４

附錄Ｍ（規范性附錄）ＦＴＰ類：可信路徑／信道!!!!!!!!!!!!!!!!!!!!!１６６

Ｍ．１ＴＳＦ間可信信道（ＦＴＰ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!１６６

Ｍ．２可信路徑（ＦＴＰ＿ＴＲＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６７

Ⅴ

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

前言

ＧＢ／Ｔ１８３３６在總標題《信息技術安全技術信息技術安全性評估準則》下，由以下幾個部分

組成：

———第１部分：簡介和一般模型

———第２部分：安全功能要求

———第３部分：安全保證要求

本部分是ＧＢ／Ｔ１８３３６的第２部分。

本部分等同采用國際標準ＩＳＯ／ＩＥＣ１５４０８２：２００５《信息技術安全技術信息技術安全性評估準

則第２部分：安全功能要求》，僅有編輯性修改。

本部分代替ＧＢ／Ｔ１８３３６．２—２００１《信息技術安全技術信息技術安全性評估準則第２部分：

安全功能要求》。

本部分與ＧＢ／Ｔ１８３３６．２—２００１的主要差異如下：

１）刪除了ＧＢ／Ｔ１８３３６．２—２００１的“ＩＳＯ／ＩＥＣ前言”；

２）增加了“引言”；

３）將ＧＢ／Ｔ１８３３６．２—２００１的“范圍”１．１和１．２調整為本部分第４章，１．３調整為第５章；

４）增加了ＦＭＴ＿ＳＭＦ族；

５）對ＧＢ／Ｔ１８３３６．２—２００１附錄Ａ中表Ａ．１進行了調整。

本部分的附錄均為規范性附錄。

本部分由全國信息安全標準化技術委員會提出和歸口。

本部分的主要起草單位：中國信息安全測評中心。

本部分主要起草人：吳世忠、李守鵬、黃元飛、陳曉樺、王貴駟、李斌、付敏、劉暉、劉春明、郭穎、劉楠、

甘杰夫、宋小龍、徐長醒、簡余良、郭濤、王書毅。

Ⅶ

犌犅／犜１８３３６．２—２００８／犐犛犗／犐犈犆１５４０８２：２００５

引言

本部分定義的安全功能組件是在一個保護輪廓（ＰＰ）或安全目標（ＳＴ）中表述安全功能要求的基礎。

這些要求描述一個評估對象（ＴＯＥ）期待的安全行為或ＴＯＥ的ＩＴ環境，并旨在滿足在ＰＰ或ＳＴ中所

提出的安全目的。這些要求描述那些用戶能直接通過ＩＴ交互（即輸入、輸出）或ＩＴ刺激響應過程探測

到的安全特性。

安全功能組件表述安全要求，這些要求試圖對抗在ＴＯＥ假定的運行環境中的威脅或涵蓋所有的

既定組織安全策略和假設。

本部分的目標讀者主要有安全的ＩＴ系統和產品的客