ICS35040

L80.

中華人民共和國國家標準

GB/T37091—2018

信息安全技術

安全辦公U盤安全技術要求

Informationsecuritytechnology—SecurityofficeUSBdisktechnologyrequirement

2018-12-28發布2019-07-01實施

國家市場監督管理總局發布

中國國家標準化管理委員會

GB/T37091—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語定義和縮略語

3、………………………1

術語和定義

3.1…………………………1

縮略語

3.2………………1

評估對象描述

4……………2

安全問題定義

5……………3

資產

5.1…………………3

威脅

5.2…………………3

組織安全策略

5.3………………………4

假設

5.4…………………4

安全目的

6…………………4

安全目的

6.1TOE………………………4

環境安全目的

6.2………………………5

安全要求

7…………………6

安全功能要求

7.1………………………6

安全保障要求

7.2………………………11

基本原理

8…………………21

安全目的的基本原理

8.1………………21

安全要求的基本原理

8.2………………24

組件依賴關系

8.3………………………25

參考文獻

……………………29

Ⅰ

GB/T37091—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位中國信息安全測評中心中鐵信安北京信息安全技術有限公司北京北信源軟

:、()、

件股份有限公司網神信息技術北京股份有限公司

、()。

本標準主要起草人張寶峰鄧輝張翀斌張驍李鳳娟吳毓書許源毛軍捷饒華一唐三平

:、、、、、、、、、、

何悅李繼勇畢永東郭穎張強

、、、、。

Ⅲ

GB/T37091—2018

信息安全技術

安全辦公U盤安全技術要求

1范圍

本標準規定了對級和級的安全辦公盤進行安全保護所需要的安全功能要求和安

EAL2EAL3U

全保障要求

。

本標準適用于安全辦公盤的測試評估也可用于指導該類產品的研制和開發

U、,。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

所有部分信息技術安全技術信息技術安全評估準則

GB/T18336—2015()

信息安全技術信息安全風險評估規范

GB/T20984—2007

信息安全技術術語

GB/T25069—2010

信息安全技術安全漏洞標識與描述規范

GB/T28458—2012

3術語定義和縮略語

、

31術語和定義

.

和界定的以及

GB/T18336—2015、GB/T20984—2007、GB/T25069—2010GB/T28458—2012

下列術語和定義適用于本文件

。

311

..

安全辦公U盤securityofficeUSBdisk

一種基于接口建立用戶與可信網或非可信網中機之間的連接實現應用功能及安全功能

USBPC,

的移動存儲介質如用戶與機之間的信息交換用戶認證安全審計信息加密信息存儲等

。PC