GB/T 25066-2010信息安全技术　信息安全产品类别与代码.pdf

ICS 35. 020 L 80 中华人民共和国国彖标准 GB/T 25066—2010 信息安全技术 信息安全产品类别与代码 Information security technology — Type and code of information security product 2010-09-02 发布 201 1-02-01 实施 GB/T 25066—2010 目 次 刖 I 1 范围1 2规范性引用文件1 3 术语和定义1 4类别与代码2 附录A （规范性附录 ）分类描述 5 参考文献 15 GB/T 25066—2010 ■ i r ■ ■ i 刖 吕 本标准由全国信息安全标准化技术委员会提出并归口。 本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心、中国信息安全测评中心信息 安全实验室。 本标准主要起草人:顾健、陆臻、李守鹏、江常青、沈亮、刘春明、张笑笑、姚轶崭、卞斌、李红阳、吴其聪、 邹琪、俞优、顾建新、林燕、彭勇、邹春明。 T GB/T 25066—2010 信息安全技术 信息安全产品类别与代码 1范围 本标准规定了信息安全产品的主要类別与代码，包括物理安全类、主机及其计算环境安全类、网络 通信安全类、边界安全类、应用安全类、数据安全类、安全管理与支持类及其他类八个方面。 本标准适用于国家信息安全等级保护建设与信息安全行业产品分类管理。 本标准不适用于提供密码算法运算的商用密码产品 （如密码芯片和密码模块等）， 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款 。凡是注日期的引用文件，其随后所 的修改单（不包括勘误的内容）或修订版本均不适用于本标准 ，然而，鼓励根据本标准达成协议的各方研 究是否可使用这些文件的必威体育精装版版本 。凡是不注日期的引用文件,其必威体育精装版版本适用于本标准。 GB 17859— 1999计算机信息系统安全保护等级划分准则 GB/T 18336. 1—2008 信息技术 安全技术信息技术安全性评估准则 第1部分:简介和一般 模型(ISO/IEC 15408-1 ：2OO5,IDT) GB/T 18336. 2—2008 信息技术 安全技术信息技术安全性评估准则 第2部分:安全功能要 求(ISO/IEC 15408-2： 2005, IDT) GB/T 18336. 3—2008 信息技术 安全技术信息技术安全性评估准则 第3部分；安全保证要 求(ISO/IEC 15408-3：2005,IDT) 3术语和定义 GB 17859— 1999中确立的以及下列术语和定义适用于本标准。 3. 1 信息安全产品 information security product 保障信息安全的一个IT软件、固件或硬件及其组合体，它提供相关功能且可用于或组合到多种系 统中。 3.2