犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２０２７１—２００６

信息安全技術

信息系統通用安全技術要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犆狅犿犿狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊狉犲狇狌犻狉犲犿犲狀狋犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿

２００６０５３１發布２００６１２０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２０２７１—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４安全功能技術要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．１．１環境安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．１．２設備安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．１．３記錄介質安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．１風險分析!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．２信息系統安全性檢測分析!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．３信息系統安全監控!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．２．４安全審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．２．５信息系統邊界安全防護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．２．６備份與故障恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．２．７惡意代碼防護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．２．８信息系統的應急處理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

４．２．９可信計算和可信連接技術!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

４．３數據安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

４．３．１身份鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

４．３．２抗抵賴!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

４．３．３自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

４．３．４標記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

４．３．５強制訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

４．３．６用戶數據完整性保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

４．３．７用戶數據保密性保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

４．３．８數據流控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

４．３．９可信路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

４．３．１０密碼支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５安全保證技術要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．１ＳＳＯＩＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．１．１ＳＳＦ物理安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．１．２ＳＳＦ運行安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．１．３ＳＳＦ數據安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ⅰ

書

犌犅／犜２０２７１—２００６

５．１．４ＳＳＯＩＳ資源利用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．１．５ＳＳＯＩＳ訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．２ＳＳＯＩＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．２．１配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．２．２分發和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．２．３開發!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

５．２．４文檔要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．２．５生存周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

５．２．６測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

５．２．７脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

５．３ＳＳＯＩＳ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．１ＳＳＦ功能的管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．２安全屬性的管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．３ＳＳＦ數據的管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．４安全角色的定義與管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

５．３．５ＳＳＯＩＳ安全機制的集中管理!!!!!!!!!!!!!!!!!!!!!!!!!!３０

６信息系統安全技術分等級要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

６．１第一級：用戶自主保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

６．１．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

６．１．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

６．１．３數據安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

６．１．４ＳＳＯＩＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

６．１．５ＳＳＯＩＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

６．１．６ＳＳＯＩＳ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

６．２第二級：系統審計保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

６．２．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

６．２．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

６．２．３數據安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

６．２．４ＳＳＯＩＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

６．２．５ＳＳＯＩＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

６．２．６ＳＳＯＩＳ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

６．３第三級：安全標記保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

６．３．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

６．３．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

６．３．３數據安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

６．３．４ＳＳＯＩＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４０

６．３．５ＳＳＯＩＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４１

６．３．６ＳＳＯＩＳ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４２

６．４第四級：結構化保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４２

６．４．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４２

６．４．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

６．４．３數據安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

６．４．４ＳＳＯＩＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

Ⅱ

犌犅／犜２０２７１—２００６

６．４．５ＳＳＯＩＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

６．４．６ＳＳＯＩＳ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

６．５第五級：訪問驗證保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

６．５．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

６．５．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

６．５．３數據安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５０

６．５．４ＳＳＯＩＳ自身安全保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

６．５．５ＳＳＯＩＳ設計和實現!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

６．５．６ＳＳＯＩＳ安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

附錄Ａ（資料性附錄）標準概念說明!!!!!!!!!!!!!!!!!!!!!!!!!!５５

Ａ．１組成與相互關系!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５５

Ａ．２關于安全保護等級的劃分!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６

Ａ．３關于主體、客體!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６

Ａ．４關于ＳＳＯＩＳ、ＳＳＦ、ＳＳＰ、ＳＦＰ及其相互關系!!!!!!!!!!!!!!!!!!!!!５６

Ａ．５關于密碼技術!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６

Ａ．６關于信息安全技術等級和信息系統安全等級!!!!!!!!!!!!!!!!!!!!５６

附錄Ｂ（資料性附錄）等級化信息系統安全設計參考!!!!!!!!!!!!!!!!!!!５８

Ｂ．１安全需求與分等級保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

Ｂ．１．１確定安全需求的基本方法!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

Ｂ．１．２分等級保護的基本思想!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

Ｂ．１．３劃分安全保護等級的假定!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

Ｂ．１．４劃分和確定安全保護等級的原則和方法!!!!!!!!!!!!!!!!!!!!!５９

Ｂ．２信息系統安全設計概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

Ｂ．２．１信息系統安全設計總體說明!!!!!!!!!!!!!!!!!!!!!!!!!!６１

Ｂ．２．２信息系統安全的組成與相互關系!!!!!!!!!!!!!!!!!!!!!!!!６３

Ｂ．２．３等級化信息系統安全的設計!!!!!!!!!!!!!!!!!!!!!!!!!!６３

附錄Ｃ（資料性附錄）安全技術要素與安全技術分等級要求的對應關系!!!!!!!!!!!６８

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７８

Ⅲ

犌犅／犜２０２７１—２００６

前言

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ是資料性附錄。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：北京思源新創信息安全資訊有限公司，江南計算技術研究所技術服務中心。

本標準主要起草人：吉增瑞、王志強、陳冠直、景乾元、宋健平。

Ⅴ

犌犅／犜２０２７１—２００６

引言

本標準主要從信息系統安全保護等級劃分的角度，說明為實現ＧＢ１７８５９—１９９９中每一個安全保

護等級的安全功能要求應采取的安全技術措施，以及各安全保護等級的安全功能在具體實現上的差異。

一個復雜的大型／巨大型信息系統可以由若干個分系統或子系統組成。無論從全系統、分系統或子

系統的角度，信息系統一般由支持軟件運行的硬件系統（含計算機硬件系統和網絡硬件系統）、對系統資

源進行管理和為用戶使用提供基本支持的系統軟件（含計算機操作系統軟件、數據庫管理系統軟件和網

絡協議軟件和管理軟件）、實現信息系統應用功能的應用系統軟件等組成。這些硬件和軟件共同協作運

行，實現信息系統的整體功能。從安全角度，組成信息系統各個部分的硬件和軟件都應有相應的安全功

能，確保在其所管轄范圍內的信息安全和提供確定的服務。這些安全功能分別是：確保硬件系統安全的

物理安全，確保數據網上傳輸、交換安全的網絡安全，確保操作系統和數據庫管理系統安全的系統安全

（含系統安全運行和數據安全保護），確保應用軟件安全運行的應用系統安全（含應用系統安全運行和數

據安全保護）。這四個層面的安全，再加上為保證其安全功能達到應有的安全性而必須采取的管理措

施，構成了實現信息系統安全的五個層面的安全。其實，在這五個層面中，許多安全功能和實現機制都

是相同的。比如，身份鑒別、審計、訪問控制、保密性保護、完整性保護等，在每一層都有體現，并有相應

的安全要求。本標準對這些安全功能的描述是從安全技術的角度進行的，每一個安全技術的要求（含功

能要求和保證要求）具有普遍的適用性，比如，對身份鑒別的描述既適用于操作系統，也適用于網絡系

統、數據庫管理系統和應用系統。這種按安全要素對安全技術要求進行描述的方法，具有簡潔、清晰的

優點。

本標準大量采用了ＧＢ／Ｔ１８３３６—２００１（ｉｄｔＩＳＯ／ＩＥＣ１５４０８：１９９９）的安全功能要求和安全保證要

求的技術內容，并按ＧＢ１７８５９—１９９９的五個等級，對其進行了相應的等級劃分。

本標準首先對信息安全等級保護所涉及的安全功能技術要求和安全保證技術要求做了比較全面的

描述，然后按ＧＢ１７８５９—１９９９的五個安全保護等級，對每一個安全保護等級的安全功能技術要求和安

全保證技術要求做了詳細描述。

需要特別說明的是，信息安全技術等級和信息系統安全等級是兩個既有聯系又不相同的概念。本

標準是對不同安全等級的信息安全技術要求的描述。信息技術安全等級是根據安全功能技術和安全保

證技術實現上的差異，參考國、內外已有標準并結合我國當前信息系統安全的實際情況確定的。而信息

系統的安全等級是根據信息系統的安全需求、參照所采用的安全技術的等級確定的（有關概念的詳細說

明，見Ａ．６關于信息安全技術等級與信息系統安全等級）。為