版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
ICS35.040L80中華人民共和國國家標(biāo)準(zhǔn)信息安全技術(shù)辦公設(shè)備安全測試方法Iv2020-03-06發(fā)布2020-10-01實(shí)施國家市場監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會GB/T38558—2020 1范圍 2規(guī)范性引用文件 3術(shù)語和定義 4縮略語 5測試方法 5.1安全技術(shù)要求測試 5.2安全管理功能要求測試 附錄A(資料性附錄)本標(biāo)準(zhǔn)安全測試方法與GB/T29244—2012安全要求對應(yīng)關(guān)系 ⅠGB/T38558—2020本標(biāo)準(zhǔn)按照GB/T1.1—2009給出的規(guī)則起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任。本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC260)提出并歸口。本標(biāo)準(zhǔn)起草單位:中國電子技術(shù)標(biāo)準(zhǔn)化研究院、西安電子科技大學(xué)、珠海天威飛馬打印耗材有限公司、珠海賽納打印科技股份有限公司、北京工業(yè)大學(xué)、天津天復(fù)檢測技術(shù)有限公司、東莞市金翔光電科技有限公司、天津光電通信技術(shù)有限公司、中船重工漢光科技股份有限公司、珠海奔圖電子有限公司、聯(lián)想圖像(天津)科技有限公司。本標(biāo)準(zhǔn)主要起草人:范科峰、楊建軍、高林、劉碩、胡影、王佳敏、孫彥、蔡磊、徐克超、喬懷信、陳星、1GB/T38558—2020信息安全技術(shù)辦公設(shè)備安全測試方法本標(biāo)準(zhǔn)規(guī)定了辦公設(shè)備安全技術(shù)要求和安全管理功能要求的測試方法。本標(biāo)準(zhǔn)適用于測試機(jī)構(gòu)、辦公設(shè)備廠商對辦公設(shè)備的安全性進(jìn)行測試。注:本標(biāo)準(zhǔn)規(guī)定的測試方法適用于GB/T29244—2012的符合性測試,相關(guān)對應(yīng)關(guān)系參見附錄A。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。GB/T29244—2012信息安全技術(shù)辦公設(shè)備基本安全要求3術(shù)語和定義GB/T29244—2012界定的術(shù)語和定義適用于本文件。4縮略語下列縮略語適用于本文件。5測試方法5.1安全技術(shù)要求測試本項(xiàng)測試包括:辦公設(shè)備,驗(yàn)證用戶在執(zhí)行受控的安全功能操作之前,是否成功標(biāo)識和鑒別該用戶;拒絕非授權(quán)用戶執(zhí)行受控安全功能操作。用戶的權(quán)限,并驗(yàn)證權(quán)限初始化定義或權(quán)限變更是否符合安全策略。本項(xiàng)測試包括:的用戶文檔數(shù)據(jù)進(jìn)行打印、復(fù)印、掃描、傳真、讀取、檢索、存儲、修改、刪除等操作,并驗(yàn)證是否2GB/T38558—2020拒絕普通用戶對其他用戶文檔數(shù)據(jù)進(jìn)行上述操作;除自己的用戶功能數(shù)據(jù),并驗(yàn)證是否拒絕普通用戶對其他用戶功能數(shù)據(jù)進(jìn)行修改和刪除操作;或設(shè)備自動授權(quán)的辦公設(shè)備功能,而不能使用未授權(quán)的辦公設(shè)備功能;本項(xiàng)測試包括:1)審計(jì)功能的開啟和關(guān)閉;2)操作啟動和完成;3)使用身份鑒別機(jī)制;4)使用身份標(biāo)識機(jī)制;5)管理功能的使用;6)時(shí)間變更;7)其他與系統(tǒng)安全有關(guān)的事件或?qū)iT定義的可審計(jì)事件。并測試審計(jì)記錄是否準(zhǔn)確記錄相應(yīng)的審計(jì)事件。事件結(jié)果(成功或失?。?、任務(wù)類型等內(nèi)容。進(jìn)行了審計(jì),并驗(yàn)證審計(jì)事件記錄是否與導(dǎo)致該事件的用戶身份進(jìn)行關(guān)聯(lián)。篡改。本項(xiàng)測試包括:戶前,是否將先前存儲的數(shù)據(jù)完全銷毀,或者是否已采取保護(hù)措施使殘余信息無法被利用;信息的資源類型及所在位置。本項(xiàng)測試包括:信息能否驗(yàn)證全部或部分辦公設(shè)備安全功能操作的正確性;權(quán)用戶對該功能或方法的有效性進(jìn)行測試;并測試能否驗(yàn)證安全功能可執(zhí)行代碼未被篡改。3GB/T38558—2020本項(xiàng)測試包括:驗(yàn)證普通用戶是否只有在管理員授權(quán)的情況下才能對辦公設(shè)備的軟件進(jìn)行更新、升級、修改和刪除等操作;刪除設(shè)備上存儲的所有用戶數(shù)據(jù)和安全功能數(shù)據(jù)的功能,并測試對應(yīng)功能的可用性。從本地或遠(yuǎn)程登錄辦公設(shè)備,當(dāng)?shù)卿浻脩粼陟o默狀態(tài)規(guī)定的時(shí)間無操作時(shí),檢查辦公設(shè)備是否會自動終止交互會話。5.1.8可移動非易失性存儲本項(xiàng)測試包括:等進(jìn)行防護(hù);行數(shù)據(jù)交換;據(jù))進(jìn)行完整性檢查。查看辦公設(shè)備供應(yīng)方提供的產(chǎn)品文檔,確認(rèn)密碼技術(shù)的使用及管理是否遵照國家密碼管理的相關(guān)規(guī)定。5.2安全管理功能要求測試本項(xiàng)測試包括:否恢復(fù)到安全屬性的默認(rèn)值;本測試包括:或除普通用戶以外授權(quán)用戶進(jìn)行操作,或者是否禁止任何人進(jìn)行操作,包括查詢、修改、刪除、清除和默認(rèn)值變更;4GB/T38558—2020的安全功能數(shù)據(jù),是否僅能由管理員或相關(guān)的普通用戶來操作,或者是否禁止任何人操作,包括查詢、修改、刪除、清除和默認(rèn)值變更。本測試包括:角色進(jìn)行新建、修改或刪除等操作;僅有管理員可設(shè)置用戶對應(yīng)的角色。5GB/T38558—2020附錄A(資料性附錄)GBT292442012表A.1給出了本標(biāo)準(zhǔn)安全測試方法與GB/T29244—2012安全要求之間的對應(yīng)關(guān)系。AT292442012安全要求對應(yīng)關(guān)系GB/T29244—2012安全要求本標(biāo)準(zhǔn)安全測試方法安全技術(shù)要求標(biāo)識和鑒別訪問控制安
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 【KS5U原創(chuàng)】新課標(biāo)2021年高二暑假化學(xué)作業(yè)(八)
- 【創(chuàng)新設(shè)計(jì)】(人教)2020-2021高中化學(xué)選修五【分層訓(xùn)練】4-3-蛋白質(zhì)和核酸
- 【創(chuàng)新設(shè)計(jì)】2020-2021學(xué)年高中物理人教版選修3-1練習(xí):1.10-電容器的電容
- 【名師一號】2020-2021學(xué)年高中地理人教版必修三-雙基限時(shí)練7
- 【2021春走向高考】2022屆高三歷史(岳麓版)一輪復(fù)習(xí):階段性測試題10
- 保定市2022高考英語閱讀理解選練(1)答案
- 2021廣東韶關(guān)市高考英語自選練習(xí)(3)及答案
- 《結(jié)直腸癌教學(xué)》課件
- 【學(xué)練考】2021-2022學(xué)年高一歷史岳麓版必修1練習(xí)冊:單元測評一-
- 【名師一號】2020-2021學(xué)年高中數(shù)學(xué)人教B版必修2雙基限時(shí)練9(第一章)
- 解剖篇2-1內(nèi)臟系統(tǒng)消化呼吸生理學(xué)
- 《小學(xué)生錯(cuò)別字原因及對策研究(論文)》
- 便攜式氣體檢測報(bào)警儀管理制度
- 酒店安全的管理制度
- (大潔王)化學(xué)品安全技術(shù)說明書
- 2022年科學(xué)道德與學(xué)術(shù)規(guī)范知識競賽決賽題庫(含答案)
- 市場調(diào)查與預(yù)測期末復(fù)習(xí)試題10套含答案
- 呼吸內(nèi)科國家臨床重點(diǎn)專科建設(shè)項(xiàng)目評分標(biāo)準(zhǔn)試行
- 煤炭質(zhì)量分級及低位發(fā)熱量計(jì)算
- 通用個(gè)人全年工資表模板
- 帶電作業(yè)車庫技術(shù)規(guī)范書
評論
0/150
提交評論