GB/T 38558-2020信息安全技術(shù)辦公設(shè)備安全測(cè)試方法

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T38558—2020

信息安全技術(shù)辦公設(shè)備安全測(cè)試方法

Informationsecuritytechnology—Securitytestmethodforofficedevices

2020-03-06發(fā)布2020-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T38558—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………1

測(cè)試方法

5…………………1

安全技術(shù)要求測(cè)試

5.1…………………1

安全管理功能要求測(cè)試

5.2……………3

附錄資料性附錄本標(biāo)準(zhǔn)安全測(cè)試方法與安全要求對(duì)應(yīng)關(guān)系

A()GB/T29244—2012……………5

GB/T38558—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院西安電子科技大學(xué)珠海天威飛馬打印耗材有限公

:、、

司珠海賽納打印科技股份有限公司北京工業(yè)大學(xué)天津天復(fù)檢測(cè)技術(shù)有限公司東莞市金翔光電科技

、、、、

有限公司天津光電通信技術(shù)有限公司中船重工漢光科技股份有限公司珠海奔圖電子有限公司聯(lián)想

、、、、

圖像天津科技有限公司

()。

本標(biāo)準(zhǔn)主要起草人范科峰楊建軍高林劉碩胡影王佳敏孫彥蔡磊徐克超喬懷信陳星

:、、、、、、、、、、、

任俊強(qiáng)高健王泉楊震裴慶祺林東寧曹冠群劉剛王健高軍輝

、、、、、、、、、。

Ⅰ

GB/T38558—2020

信息安全技術(shù)辦公設(shè)備安全測(cè)試方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了辦公設(shè)備安全技術(shù)要求和安全管理功能要求的測(cè)試方法

。

本標(biāo)準(zhǔn)適用于測(cè)試機(jī)構(gòu)辦公設(shè)備廠商對(duì)辦公設(shè)備的安全性進(jìn)行測(cè)試

、。

注本標(biāo)準(zhǔn)規(guī)定的測(cè)試方法適用于的符合性測(cè)試相關(guān)對(duì)應(yīng)關(guān)系參見附錄

:GB/T29244—2012,A。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)辦公設(shè)備基本安全要求

GB/T29244—2012

3術(shù)語(yǔ)和定義

界定的術(shù)語(yǔ)和定義適用于本文件

GB/T29244—2012。

4縮略語(yǔ)

下列縮略語(yǔ)適用于本文件

。

2內(nèi)置集成電路

IC:(Inter-IntegratedCircuit)

串行外設(shè)接口

SPI:(SerialPeripheralInterface)

5測(cè)試方法

51安全技術(shù)要求測(cè)試

.

511標(biāo)識(shí)和鑒別

..

本項(xiàng)測(cè)試包括

:

測(cè)試辦公設(shè)備是否采用了身份鑒別措施身份標(biāo)識(shí)是否具有唯一性分別以不同類型用戶登錄

a),;

辦公設(shè)備驗(yàn)證用戶在執(zhí)行受控的安全功能操作之前是否成功標(biāo)識(shí)和鑒別該用戶拒絕非授

,,;

權(quán)用戶執(zhí)行受控安全功能操作

。

測(cè)試辦公設(shè)備的用戶權(quán)限初始化和變更情況查看是否能夠設(shè)置新建用戶的權(quán)限或修改已有

b),

用戶的權(quán)限并驗(yàn)證權(quán)限初始化定義或權(quán)限變更是否符合安全策略

,。

512訪問控制

..

本項(xiàng)測(cè)試包括

:

檢查辦公設(shè)備對(duì)普通用戶操作用戶文檔數(shù)據(jù)的訪問控制策略驗(yàn)證普通用戶是否只能對(duì)自己

a)