GB/T 20271-2006信息安全技术　信息系统通用安全技术要求.pdf

ICS 35. 040 L 80 OB 中华人民共和国国家标准 GB/T 20271—2006 信息安全技术 信息系统通用安全技术要求 Information security technology — Common security techniques requirement for information system 2006-05-31 发布 2006-12-01 实施 GB/T 20271—2006 目 次 前言 V 引言 VI 1范围 1 2规范性引用文件 1 3术语、定义和缩略语 1 3. 1 术语和定义 1 3.2缩略语 4 4 安全功能技术要求 4 4. 1 物理安全 4 4. 1. 1 环境安全 4 4.1.2设备安全 7 4. 1. 3 记录介质安全 7 4.2运行安全 8 4. 2.1风险分析 8 4. 2.2信息系统安全性检测分析 8 4. 2.3 信息系统安全监控 9 4.2.4 安全审计 9 4. 2.5信息系统边界安全防护 10 4. 2.6 备份与故障恢