GA/T 671-2006信息安全技術終端計算機系統(tǒng)安全等級技術要求

犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃／犜６７１—２００６

信息安全技術

終端計算機系統(tǒng)安全等級技術要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狋犲狉犿犻狀犪犾犮狅犿狆狌狋犲狉狊狔狊狋犲犿

狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀

２００６１２２８發(fā)布２００７０２０１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜６７１—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４安全功能技術要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．１設備安全可用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．２設備防盜防毀!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．１．３設備高可靠!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２運行安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．１系統(tǒng)安全性檢測分析!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．２．２安全審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

４．２．３信任鏈!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．４運行時防護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

４．２．５備份與故障恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．６可信時間戳!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．２．７Ｉ／Ｏ接口配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

４．３數(shù)據(jù)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．１密碼支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．２身份標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

４．３．３自主訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３．４標記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．５強制訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．６數(shù)據(jù)保密性保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．７數(shù)據(jù)完整性保護!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．８信任服務!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．３．９可信路徑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５終端計算機系統(tǒng)安全技術分等級要求!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１第一級：用戶自主保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．１．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２第二級：系統(tǒng)審計保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３第三級：安全標記保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ⅰ

書

犌犃／犜６７１—２００６

５．３．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．３．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．４第四級：結構化保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．４．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．５第五級：訪問驗證保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．１安全功能要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．５．２安全保證要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

Ⅱ

犌犃／犜６７１—２００６

前言

本標準由公安部信息系統(tǒng)安全標準化技術委員會提出。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口。

本標準起草單位：公安部計算機信息系統(tǒng)安全產品質量監(jiān)督檢驗中心。

本標準主要起草人：邱梓華、顧健、景乾元、李毅、陸臻、趙婷、張笑笑、顧瑋、吳其聰。

Ⅲ

犌犃／犜６７１—２００６

引言

本標準用以指導設計者如何設計和實現(xiàn)終端計算機系統(tǒng)，使其達到信息系統(tǒng)所需安全等級，主要從

信息系統(tǒng)安全保護等級劃分的角度來說明對終端計算機系統(tǒng)的技術要求，即主要說明終端計算機系統(tǒng)

為實現(xiàn)ＧＢ１７８５９—１９９９中每一個保護等級的安全要求應采取的安全技術措施，以及各安全技術要求

在不同安全等級中具體實現(xiàn)上的差異。

本標準首先對安全等級保護中終端計算機系統(tǒng)所涉及的安全功能技術要求做了比較全面的描述，

然后按ＧＢ１７８５９—１９９９五個安全等級的劃分，對每一個安全等級的安全功能技術要求和安全保證技

術要求做了詳細描述。

Ⅳ

犌犃／犜６７１—２００６

信息安全技術

終端計算機系統(tǒng)安全等級技術要求

１范圍

本標準規(guī)定了對終端計算機系統(tǒng)進行安全等級保護所需要的安全技術要求，并給出了每一個安全

保護等級的不同技術要求。

本標準適用于按ＧＢ１７８５９—１９９９的安全保護等級要求所進行的終端計算機系統(tǒng)的設計和實現(xiàn)，

對于按ＧＢ１７８５９—１９９９的要求對終端計算機系統(tǒng)進行的測試、管理也可參照使用。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內容）或修訂版均不適用