犐犆犛３５．０２０

犔８０

中華人民共和國國家標準

犌犅／犜２１０５４—２００７

信息安全技術公鑰基礎設施

犘犓犐系統安全等級保護評估準則

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿

２００７０８２３發布２００８０１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２１０５４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５評估內容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．６數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

Ⅰ

書

犌犅／犜２１０５４—２００７

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．７數據輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

附錄Ａ（規范性附錄）安全要素要求級別劃分!!!!!!!!!!!!!!!!!!!!!!２２

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ⅱ

犌犅／犜２１０５４—２００７

前言

本標準的附錄Ａ為規范性附錄。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：中國科學院軟件研究所、中國電子技術標準化研究所。

本標準主要起草人：張凡、馮登國、張立武、路曉明、莊涌、王延鳴。

Ⅲ

犌犅／犜２１０５４—２００７

引言

公開密鑰基礎設施（ＰＫＩ）是集機構、系統（硬件和軟件）、人員、程序、策略和協議為一體，利用公鑰

概念和技術來實施和提供安全服務的、具有普適性的安全基礎設施。ＰＫＩ系統是通過頒發與管理公鑰

證書的方式為終端用戶提供服務的系統，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和ＯＣＳＰ等可選服務部

件以及所依賴的運行環境。

《ＰＫＩ系統安全等級保護評估準則》按五級劃分的原則，制定ＰＫＩ系統安全等級保護評估準則，詳

細說明了參照ＧＢ１７８５９所提出的安全等級保護對ＰＫＩ系統的評估要素。第一級為最低級別，第五級

為最高級別，隨著等級的提高，ＰＫＩ系統安全等級保護的評估要素也隨之遞增。正文中字體為黑體加粗

的內容為本級新增部分的要求。本標準用以指導評估者如何對ＰＫＩ系統的安全保護等級進行評估，主

要從對ＰＫＩ系統的安全保護等級進行劃分的角度來說明其評估內容。評估者可以根據各級別的具體

要求，對評估對象進行評估，確定評估對象的安全保護級別。對于實現本標準中規定的評估內容的安全

技術與采取的安全保證措施，應參照ＧＢ／Ｔ２１０５３—２００７中的規定進行設計和開發。

Ⅳ

犌犅／犜２１０５４—２００７

信息安全技術公鑰基礎設施