ICS35020

L80.

中華人民共和國國家標準

GB/T25066—2010

信息安全技術

信息安全產品類別與代碼

Informationsecuritytechnology—

Typeandcodeofinformationsecurityproduct

2010-09-02發布2011-02-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T25066—2010

目次

前言…………………………

Ⅰ

范圍………………………

11

規范性引用文件…………………………

21

術語和定義………………

31

類別與代碼………………

42

附錄規范性附錄分類描述…………

A()5

參考文獻……………………

15

GB/T25066—2010

前言

本標準由全國信息安全標準化技術委員會提出并歸口

。

本標準起草單位公安部計算機信息系統安全產品質量監督檢驗中心中國信息安全測評中心信息

:、

安全實驗室

。

本標準主要起草人顧健陸臻李守鵬江常青沈亮劉春明張笑笑姚軼嶄卞斌李紅陽吳其聰

:、、、、、、、、、、、

鄒琪俞優顧建新林燕彭勇鄒春明

、、、、、。

Ⅰ

GB/T25066—2010

信息安全技術

信息安全產品類別與代碼

1范圍

本標準規定了信息安全產品的主要類別與代碼包括物理安全類主機及其計算環境安全類網絡

,、、

通信安全類邊界安全類應用安全類數據安全類安全管理與支持類及其他類八個方面

、、、、。

本標準適用于國家信息安全等級保護建設與信息安全行業產品分類管理

。

本標準不適用于提供密碼算法運算的商用密碼產品如密碼芯片和密碼模塊等

()。

2規范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內容或修訂版本均不適用于本標準然而鼓勵根據本標準達成協議的各方研

(),,

究是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標準

。,。

計算機信息系統安全保護等級劃分準則

GB17859—1999

信息技術安全技術信息技術安全性評估準則第部分簡介和一般

GB/T18336.1—20081:

模型

(ISO/IEC15408-1:2005,IDT)

信息技術安全技術信息技術安全性評估準則第部分安全功能要

GB/T18336.2—20082:

求

(ISO/IEC15408-2:2005,IDT)

信息技術安全技術信息技術安全性評估準則第部分安全保證要

GB/T18336.3—20083:

求

(ISO/IEC15408-3:2005,IDT)

3術語和定義

中確立的以及下列術語和定義適用于本標準

GB17859—1999。

31

.

信息安全產品informationsecurityproduct

保障信息安全的一個軟件固件或硬件及其組合體它提供相關功能且可用于或組合到多種系

IT、,

統中

。

32

.

物理安全產品physicalsecurityproduct

采用一定信息技術實現的用以保護環境設備設施以及介質免遭物理破壞如地震火災等自然

,、、(、

災害以及物理上的竊取毀損等人為破壞的信息安全產品

、)。

33

.

主機及其計算環境安全產品hostandcomputingenvironmentsecurityproduct

部署在主機及其計算環境中保護用戶計算環境保密性完整性和可用性的信息安全產品

,、。

34

.

網絡通信安全產品networkcommunicationsecurityproduct