GA_T 1393-2017信息安全技术 主机安全加固系统安全技术要求.pdf

ICS 35.240A 90GA中华人民共和国公共安全行业标准GA/T 1393—2017信息安全技术主机安全加固系统安全技术要求Information security technology-Security technical requirements forcomputer security reinforcement systems2017-04-19 发布2017-04-19实施中华人民共和国公安部发布 GA/T 1393—2017目次前言1范围规范性引用文件术语和定义主机安全加固系统捕述总体说明5,1安全技术要求分类5.2安全等级安全功能要求6.1身份鉴别6.2安全标记6,3强制访间控制6.4安全审计6,5完整性保护6.6利余信息保护6.7管理员安全管理6.8组件安全6.9安全保障要求7.1开发7,2指导性文档7,3生命周期支持7.4测试7,5腹弱性评定等级划分要求18概述8.2安全功能要求等级划分8.3安全保障要求等级划分 GA/T 1393—2017等级划分要求8.1概述依据主机安全加固系统的开发、生产现状及实际应用情况，将安全功能要求和安全保障要求划分成两个等级。8.2安全功能要求等级划分主机安全加固系统的安全功能要求等级刘分如表1所示，表 1主机安全加固系统安全功能要求等级划分安全功能要求基本级增强级身份鉴别6,1 ±) ,6.1 b)6.1安全标记6,2 a),6.2 b)6,2 b) ~6.2 d)强制访网控制6.3 a),6.3 c) ,6.3 d)6.3 b) ~6.3 d)安全审计6,4 a),6.4 b) ,6.4 c)6.46.4 d) ,6.4 f)完整性保护6.5 a) ~6.5 d)6.5别余资源保护一6.6管理员属性初始化6.7,16,7,1管理员唯一性标识6.7,26,7,2管理员属性修改296.7.3安全管理管理员身份要别6,7.46,7.4管理员身份墨别失败处理6.7.5配置管理6,7,6 a) ,6.7.6 b)6.7.6自身保护功能.1组件安全适程通信必威体育官网网址性.2审计日志管理6.9 a) ,6.9 b)6.98.3安全保障要求等级划分主机安全加固系统的安全保障要求等级划分如表2所示，表 2主机安全加固系统安全保障要求等级划分安全保障要求基本级增蛋级安全架构.1功能规范7.1.2 a)~7,1,2 f)7,1,2开发实现表示7.1.3产品设计7.1.4 a)~7,1.4 d)7,1.4 GA/T 1393—2017表2(续)安全保障要求基本级增强级指导性文档操作用户指南.1准各程序7,配置管理能力7.3.1 a)~7.3,1 c)7,3.1配置管理范围7.3.2 a)7,3.2生命周期支持交付程序7,3.37,3,3开发安全一7.3.4生命周期定义7.3.5工具和技术,1 a)7,4.1测试探度-7,4.2功能测试7,4.37,4.3独立测试7.4.47,4.4胰弱性评定7.5 a)(9 s*2 GA/T1393—2017中华人民共和国公共安全行业标准信息安全技术主机安全加固系统安全技术要求2TO2661 L/V中国标准出服社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址www.spc,总编室：(010行中心：(010者服务部：(010地新华书店经销.开本880×12301/16印张1字数22千字2017年12月第一版2017年12月第一次印别书号： 155066 · 231896定价18.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T报电话：(010印日期：2018年7月3日F009A GA/T 1393—2017前本标准按照GB/T1.1—2009给出的规则起草，本标准由公安部网络安全保卫局提出。本标准由公安部信息系统安全标准化技术委员会归口。本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所。本标准主要起草人：宋好好、邱梓华、沈亮、陆臻、俞优、顾健。= GA/T 1393—2017信息安全技术主机安全加固系统安全技术要求1范围本标准规定了主机安全加固系统的安全功能要求、安全保障要求和等级划分要求，本标准适用于主机安全加固系统的设计、开发及测试。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。GB/T 18336.3—2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件GB/T25069—2010信息安全技术术语3术语和定义GB/T18