GB/T 20008-2005信息安全技術(shù)操作系統(tǒng)安全評(píng)估準(zhǔn)則

ICS35.020L09中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)GB/T20008—2005信息安全技術(shù)操作系統(tǒng)安全評(píng)估準(zhǔn)則Informationsecuritytechnology-Operatingsystemssecurityevaluationcriteria2005-11-11發(fā)布2006-05-01實(shí)施中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)信息安全技術(shù)操作系統(tǒng)安全評(píng)估準(zhǔn)則GB/T20008-2005中國(guó)標(biāo)準(zhǔn)出版社出版發(fā)行北京西城區(qū)復(fù)興門外三里河北街16號(hào)郵政編碼：100045電話：63787337637874472006年5月第一版2006年5月電子版制作書(shū)號(hào)：155066·1-27492版權(quán)專有侵權(quán)必究舉報(bào)電話：（010)68533533

GB/T20008-2005前言引言范圍2規(guī)范性引用文件3術(shù)語(yǔ)和定義4安全環(huán)境4.1物理方面4.2人員方面4.3連通性方面5評(píng)估內(nèi)容5.1用戶自主保護(hù)級(jí)5.1.1自主訪問(wèn)控制5.1.2身份鑒別5.1.3數(shù)據(jù)完整性5.1.4數(shù)據(jù)傳輸5.1.5密碼支持5.1.6資源利用5.1.7安全功能保護(hù)5.1.8安全管理5.1.9配置管理5.1.10安全功能開(kāi)發(fā)過(guò)程.12指導(dǎo)性文檔……5.1.13交付和運(yùn)行……5.2系統(tǒng)審計(jì)保護(hù)級(jí)5.2.1自主訪間控制5.2.2身份鑒別5.2.3客體重用5.2.4審計(jì)5.2.5數(shù)據(jù)完整性5.2.6數(shù)據(jù)傳輸5.2.7密碼支持5.2.8資源利用5.2.9安全功能保護(hù)5.2.10安全管理…5.2.11生存周期支持…………5.2.12配置管理5.2.13安全功能開(kāi)發(fā)過(guò)程.

GB/T20008-200.15指導(dǎo)性文檔…5.2.16交付和運(yùn)行….5.3安全標(biāo)記保護(hù)級(jí)5.3.1自主訪問(wèn)控制5.3.2強(qiáng)制訪問(wèn)控制5.3.3標(biāo)記5.3.4身份鑒別5.3.5客體重用5.3.6審計(jì)………5.3.7數(shù)據(jù)完整性5.3.8數(shù)據(jù)傳輸5.3.9密碼支持·5.3.10資源利用5.3.11安全功能保護(hù)5.3.12安全管理5.3.13生存周期支持5.3.14配置管理……5.3.15安全功能開(kāi)發(fā)過(guò)程135.3.16測(cè)試125.3.17指導(dǎo)性文檔5.3.18脆弱性13交付和運(yùn)行5.3.1913結(jié)構(gòu)化保護(hù)級(jí)……5.413白主訪問(wèn)控制5.4.113強(qiáng)制訪問(wèn)控制5.4.2135.4.3標(biāo)記……13身份鑒別·5.4.4135.4.5客體重用…145.4.6審計(jì)……·14數(shù)據(jù)完整性·5.4.7數(shù)據(jù)傳輸….5.4.8155.4.9密碼支持·5.4.10資源利用5.4.11安全功能保護(hù)1o5.4.12安全管理L75.4.13生存周期支持175.4.14配置管理185.4.15安全功能開(kāi)發(fā)過(guò)程5.4.16測(cè)試195.4.17指導(dǎo)性文檔195.4.18脆弱性1C5.4.19交付和運(yùn)行20

GB/T20008一20055.5訪間驗(yàn)證保護(hù)級(jí)·205.5.1自主訪問(wèn)控制·5.5.2強(qiáng)制訪問(wèn)控制205.5.3標(biāo)記…….205.5.4身份鑒別20客體重用….6審計(jì)……….…215.5.7數(shù)據(jù)完整性·5.5.8數(shù)據(jù)傳輸……225.5.9密碼支持;……235.5.10資源利用23安全功能保護(hù).12安全管理245.5.13生存周期支持255.5.14配置管理255.5.15安全功能開(kāi)發(fā)過(guò)程5.5.16測(cè)試·…………··285.5.17指導(dǎo)性文檔5.5.18脆弱性·……275.5.19交付和運(yùn)行附錄A(資料性附錄)操作系統(tǒng)面臨的威脅和對(duì)策28

GB/T20008一2005前GB17859—1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》是我國(guó)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)管理的重要標(biāo)準(zhǔn).已于1999年9月13日發(fā)布。為促進(jìn)安全等級(jí)管理工作的正常有序開(kāi)展，特制定一系列相關(guān)的標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)是系列標(biāo)準(zhǔn)之一。本標(biāo)準(zhǔn)文本中.黑體字表示較低等級(jí)中沒(méi)有出現(xiàn)或增強(qiáng)的評(píng)估內(nèi)容本標(biāo)準(zhǔn)的附錄A中說(shuō)明操作系統(tǒng)面臨的主要威脅和對(duì)策。本標(biāo)準(zhǔn)的附錄A是資料性附錄。本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口本標(biāo)準(zhǔn)起草單位：北京大學(xué)軟件工程國(guó)家工程中心，公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局。本標(biāo)準(zhǔn)主要起草人：王立福.趙學(xué)志，劉學(xué)洋，葛佳，

GB/T20008—2005操作系統(tǒng)是管理硬件資源、控制程序運(yùn)行、改善人機(jī)界面和為應(yīng)用軟件提供支持的一種系統(tǒng)軟件它是最靠近硬件的一層軟件.將物理機(jī)器(裸機(jī))擴(kuò)展成可靠性高、使用方便、功能齊全的理想機(jī)器。操作系統(tǒng)設(shè)計(jì)的好壞直接影響計(jì)算機(jī)系統(tǒng)的性能,操作系統(tǒng)還應(yīng)考慮系統(tǒng)的各個(gè)方面.任何遺漏或考慮不周都會(huì)影響計(jì)算機(jī)的工作用用戶使用計(jì)算機(jī)實(shí)際上是通過(guò)操作系統(tǒng)進(jìn)行的,操作系統(tǒng)提供給用戶的使用手段(或稱界面)主要有三種：終端命令、系統(tǒng)調(diào)用和作業(yè)控制語(yǔ)育。

GB/T20008-2005信息安全技術(shù)操作系統(tǒng)安全評(píng)估準(zhǔn)則T范圍本標(biāo)準(zhǔn)從信息技術(shù)方面規(guī)定了按照（B17859—1999的五個(gè)安全保護(hù)等級(jí)對(duì)操作系統(tǒng)安全保護(hù)等級(jí)劃分所需要的評(píng)估內(nèi)容。本標(biāo)準(zhǔn)適用于計(jì)算機(jī)通用操作系統(tǒng)的安全保護(hù)等級(jí)的評(píng)估，對(duì)于通用操作系統(tǒng)安全功能的研制、開(kāi)發(fā)和測(cè)試亦可參照使用。：規(guī)范性引用文件下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件.其隨后所有的修改單(不包括勒誤的內(nèi)容)或修訂版均不適用于本標(biāo)準(zhǔn),然而.鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。GB17859—1999計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則GB/T18336.1—2001信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則』第1部分：簡(jiǎn)介和一般模型(idtISO/IEC15408-1:1999）3術(shù)語(yǔ)和定義GB17859--1999和GB/T18336.1—2001確立的術(shù)語(yǔ)和定義適用于本標(biāo)準(zhǔn)安全環(huán)境4.1物理方面對(duì)操作系統(tǒng)資源的處理限定在一些可控制的訪間設(shè)備內(nèi),防止未授權(quán)的物理訪問(wèn)。所有與實(shí)施操作系統(tǒng)安全策略相關(guān)的硬件和軟件，應(yīng)受到保護(hù)以免于未授權(quán)的物理修改。4.2人員方面有一個(gè)或多個(gè)能勝任的授權(quán)用戶來(lái)管理操作系統(tǒng)及所包含的信息。管理員遵從管理員指南實(shí)施管理.可能有偶然的失誤.但不是惡意或敵對(duì)的。授權(quán)用戶支配必要的授權(quán)來(lái)訪問(wèn)由操作系統(tǒng)管理的最少量的信息4.3連通性方面若操作系統(tǒng)包含多個(gè)工作站點(diǎn).則各網(wǎng)絡(luò)信息服務(wù)域中的所有工作站點(diǎn)都由一個(gè)中心工作站點(diǎn)管理。網(wǎng)絡(luò)信息服務(wù)域可以由多個(gè)管理域組成.管理員管理本地資源和用戶賬