GA/T 672-2006信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)評(píng)估準(zhǔn)則

犐犆犛３５．０４０

犃９０

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６７２—２００６

信息安全技術(shù)

終端計(jì)算機(jī)系統(tǒng)安全等級(jí)評(píng)估準(zhǔn)則

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狋犲狉犿犻狀犪犾犮狅犿狆狌狋犲狉狊狔狊狋犲犿

狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀

２００６１２２８發(fā)布２００７０２０１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜６７２—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)評(píng)估準(zhǔn)則!!!!!!!!!!!!!!!!!!!３

４．１第一級(jí)：用戶自主保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．２ＳＳＯＴＣＳ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．１．３ＳＳＯＴＣＳ設(shè)計(jì)和實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．２ＳＳＯＴＣＳ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

４．２．３ＳＳＯＴＣＳ設(shè)計(jì)和實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

４．３第三級(jí)：安全標(biāo)記保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

４．３．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

４．３．２ＳＳＯＴＣＳ自身安全保護(hù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

４．３．３ＳＳＯＴＣＳ設(shè)計(jì)和實(shí)現(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

書

犌犃／犜６７２—２００６

前言

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心。

本標(biāo)準(zhǔn)主要起草人：邱梓華、顧健、景乾元、李毅、沈亮、張奕、鄒春明、馬海燕、俞優(yōu)。

Ⅰ

犌犃／犜６７２—２００６

引言

本標(biāo)準(zhǔn)用以指導(dǎo)評(píng)估者如何評(píng)估各安全等級(jí)的終端計(jì)算機(jī)系統(tǒng)。

終端計(jì)算機(jī)系統(tǒng)在計(jì)算機(jī)信息系統(tǒng)中，承擔(dān)著大量數(shù)據(jù)存儲(chǔ)、處理、傳輸?shù)墓ぷ?，與用戶有著最緊密

的聯(lián)系。終端計(jì)算機(jī)系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)的安全，起著至關(guān)重要的作用。在各個(gè)安全等級(jí)的信

息系統(tǒng)中，終端計(jì)算機(jī)系統(tǒng)也應(yīng)該達(dá)到相應(yīng)的安全等級(jí)。

本標(biāo)準(zhǔn)依據(jù)《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》的相關(guān)要求，對(duì)第一、第二和第三

級(jí)的終端計(jì)算機(jī)系統(tǒng)提出了具體的評(píng)估方法，能夠?qū)K端計(jì)算機(jī)系統(tǒng)的測(cè)試、開發(fā)提供指導(dǎo)。

Ⅱ

犌犃／犜６７２—２００６

信息安全技術(shù)

終端計(jì)算機(jī)系統(tǒng)安全等級(jí)評(píng)估準(zhǔn)則

１范圍

本標(biāo)準(zhǔn)規(guī)定了終端計(jì)算機(jī)系統(tǒng)的評(píng)估方法。

本標(biāo)準(zhǔn)適用于按照ＧＡ／Ｔ６７１—２００６《信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求》所開發(fā)

的終端計(jì)算機(jī)系統(tǒng)的評(píng)估。

２規(guī)范性引用文件

下列文件中的條款通過在本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所

有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研

究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ１７８５９—１９９９計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

ＧＢ／Ｔ２０２７１—２００６信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求

ＧＢ／Ｔ２０２７２—２００６信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求

ＧＡ／Ｔ６７１—２００６信息安全技術(shù)終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求

３術(shù)語、定義和縮略語

３．１術(shù)語和定義

ＧＢ１７８５９—１９９９、ＧＢ／Ｔ２０２７１—２００６和ＧＢ／Ｔ２０２７２—２００６確立的以及下列