标准解读
GB/T 20274.2-2008是中国关于信息安全技术领域的一个重要标准，专注于信息系统安全保障评估框架的技术保障部分。该标准是系列标准中的第二部分，旨在为组织和机构提供一个全面的技术指导框架，以确保信息系统的安全性和稳定性。
标准背景
在信息化快速发展的背景下，信息系统的安全成为维护国家安全、社会稳定和企业运营的关键因素。GB/T 20274系列标准正是在此需求下应运而生，旨在构建一个系统化、规范化的信息安全保障体系评估方法。
主要内容
1. 安全保障评估概念
标准首先明确了信息系统安全保障评估的定义、目标和原则，强调了评估过程需要综合考虑风险管理、政策法规遵从性、技术和管理措施的整合应用。
2. 技术保障范围
详细阐述了技术保障的范畴，包括但不限于网络安全、数据保护、访问控制、恶意软件防御、系统安全配置、安全审计与监控、备份与恢复等方面。这些技术措施是实现信息系统安全的基础。
3. 评估模型与方法
提出了技术保障评估的模型和实施方法，指导如何从技术层面识别、分析和评价信息系统的安全风险及防护能力。评估过程涉及识别威胁、脆弱性，评估现有安全控制的有效性，并提出改进建议。
4. 技术保障能力要求
具体说明了信息系统在不同技术领域应达到的安全保障能力要求，如要求网络设备需具备基本的防火墙功能，数据传输应加密，系统应有定期更新和补丁管理机制等，确保技术措施能够有效应对各类安全威胁。
5. 实施指南
提供了实施技术保障评估的具体步骤和指导，包括准备阶段、实施评估、报告与改进等环节。强调了评估过程中文档记录、持续监控和周期性复审的重要性。
应用意义
该标准为企业和组织建立和完善信息安全管理体系提供了权威的技术参考，帮助其识别和弥补安全漏洞，提高信息系统抵御内外部安全威胁的能力。通过遵循此标准，可以促进信息安全管理的规范化、标准化，增强信息资产保护，支持业务连续性和可持续发展。
如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
- 现行
- 正在执行有效
- 2008-07-18 颁布
- 2008-12-01 实施
文档简介
犐犆犛３５．０４０
犔８０
中华人民共和国国家标准
犌犅／犜２０２７４．２—２００８
信息安全技术
信息系统安全保障评估框架
第２部分：技术保障
犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—
犈狏犪犾狌犪狋犻狅狀犳狉犪犿犲狑狅狉犽犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿狊狊犲犮狌狉犻狋狔犪狊狊狌狉犪狀犮犲—
犘犪狉狋２：犜犲犮犺狀犻犮犪犾犪狊狊狌狉犪狀犮犲
２００８０７１８发布２００８１２０１实施
中华人民共和国国家质量监督检验检疫总局
发布
中国国家标准化管理委员会
书
中华人民共和国
国家标准
信息安全技术
信息系统安全保障评估框架
第２部分：技术保障
ＧＢ／Ｔ２０２７４．２—２００８
中国标准出版社出版发行
北京复兴门外三里河北街１６号
邮政编码：１０００４５
网址ｗｗｗ．ｓｐｃ．ｎｅｔ．ｃｎ
电话：６８５２３９４６６８５１７５４８
中国标准出版社秦皇岛印刷厂印刷
各地新华书店经销
开本８８０×１２３０１／１６印张６．２５字数１８４千字
２００８年１１月第一版２００８年１１月第一次印刷
书号：１５５０６６·１３４９９８
如有印装差错由本社发行中心调换
版权专有侵权必究
举报电话：（０１０）６８５３３５３３
书
犌犅／犜２０２７４．２—２００８
目次
前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ
１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
３术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
４本部分的结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
５信息安全技术保障!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．１安全技术保障概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．２安全技术体系架构能力级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．３安全技术保障控制要求范例!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
６信息安全技术保障控制结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５
６．１综述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５
６．２组件分类!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９
７ＦＡＵ类：安全审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０
７．１安全审计自动响应（ＦＡＵ＿ＡＲＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!１１
７．２安全审计数据产生（ＦＡＵ＿ＧＥＮ）!!!!!!!!!!!!!!!!!!!!!!!!!!１１
７．３安全审计分析（ＦＡＵ＿ＳＡＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２
７．４安全审计查阅（ＦＡＵ＿ＳＡＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４
７．５安全审计事件选择（ＦＡＵ＿ＳＥＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!１５
７．６安全审计事件存储（ＦＡＵ＿ＳＴＧ）!!!!!!!!!!!!!!!!!!!!!!!!!!１５
８ＦＣＯ类：通信!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
８．１原发抗抵赖（ＦＣＯ＿ＮＲＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
８．２接收抗抵赖（ＦＣＯ＿ＮＲＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８
９ＦＣＳ类：密码支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９
９．１密钥管理（ＦＣＳ＿ＣＫＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０
９．２密码运算（ＦＣＳ＿ＣＯＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１
１０ＦＤＰ类：用户数据保护!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２
１０．１访问控制策略（ＦＤＰ＿ＡＣＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４
１０．２访问控制功能（ＦＤＰ＿ＡＣＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４
１０．３数据鉴别（ＦＤＰ＿ＤＡＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５
１０．４输出到ＴＳＦ控制之外（ＦＤＰ＿ＥＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!２６
１０．５信息流控制策略（ＦＤＰ＿ＩＦＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!２７
１０．６信息流控制功能（ＦＤＰ＿ＩＦＦ）!!!!!!!!!!!!!!!!!!!!!!!!!!!２８
１０．７从ＴＳＦ控制之外输入（ＦＤＰ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!３０
１０．８ＴＯＥ内部传输（ＦＤＰ＿ＩＴＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!３２
１０．９残余信息保护（ＦＤＰ＿ＲＩＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３
１０．１０反转（ＦＤＰ＿ＲＯＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４
１０．１１存储数据的完整性（ＦＤＰ＿ＳＤＩ）!!!!!!!!!!!!!!!!!!!!!!!!!３５
１０．１２ＴＳＦ间用户数据传输的保密性保护（ＦＤＰ＿ＵＣＴ）!!!!!!!!!!!!!!!!!!３５
Ⅰ
书
犌犅／犜２０２７４．２—２００８
１０．１３ＴＳＦ间用户数据传输的完整性保护（ＦＤＰ＿ＵＩＴ）!!!!!!!!!!!!!!!!!!３６
１１ＦＩＡ类：标识和鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８
１１．１鉴别失败（ＦＩＡ＿ＡＦＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９
１１．２用户属性定义（ＦＩＡ＿ＡＴＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９
１１．３秘密的规范（ＦＩＡ＿ＳＯＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４０
１１．４用户鉴别（ＦＩＡ＿ＵＡＵ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４０
１１．５用户标识（ＦＩＡ＿ＵＩＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３
１１．６用户＿主体绑定（ＦＩＡ＿ＵＳＢ）!!!!!!!!!!!!!!!!!!!!!!!!!!!４４
１２ＦＭＴ类：安全管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４
１２．１ＴＳＦ中功能的管理（ＦＭＴ＿ＭＯＦ）!!!!!!!!!!!!!!!!!!!!!!!!!４５
１２．２安全属性的管理（ＦＭＴ＿ＭＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!４６
１２．３ＴＳＦ数据的管理（ＦＭＴ＿ＭＴＤ）!!!!!!!!!!!!!!!!!!!!!!!!!!４７
１２．４撤消（ＦＭＴ＿ＲＥＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８
１２．５安全属性到期（ＦＭＴ＿ＳＡＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!４９
１２．６安全管理角色（ＦＭＴ＿ＳＭＲ）!!!!!!!!!!!!!!!!!!!!!!!!!!!５０
１３ＦＰＲ类：隐秘!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１
１３．１匿名（ＦＰＲ＿ＡＮＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１
１３．２假名（ＦＰＲ＿ＰＳＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２
１３．３不可关联性（ＦＰＲ＿ＵＮＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３
１３．４不可观察性（ＦＰＲ＿ＵＮＯ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４
１４ＦＰＴ类：ＴＳＦ保护!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５５
１４．１根本抽象机测试（ＦＰＴ＿ＡＭＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!５７
１４．２失败保护（ＦＰＴ＿ＦＬＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５７
１４．３输出ＴＳＦ数据的可用性（ＦＰＴ＿ＩＴＡ）!!!!!!!!!!!!!!!!!!!!!!!５７
１４．４输出ＴＳＦ数据的保密性（ＦＰＴ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!５８
１４．５输出ＴＳＦ数据的完整性（ＦＰＴ＿ＩＴＩ）!!!!!!!!!!!!!!!!!!!!!!!!５８
１４．６ＴＯＥ内ＴＳＦ数据的传输（ＦＰＴ＿ＩＴＴ）!!!!!!!!!!!!!!!!!!!!!!!５９
１４．７ＴＳＦ物理保护（ＦＰＴ＿ＰＨＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!６１
１４．８可信恢复（ＦＰＴ＿ＲＣＶ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２
１４．９重放检测（ＦＰＴ＿ＲＰＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６４
１４．１０参照仲裁（ＦＰＴ＿ＲＶＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６４
１４．１１域分离（ＦＰＴ＿ＳＥＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５
１４．１２状态同步协议（ＦＰＴ＿ＳＳＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!６６
１４．１３时间戳（ＦＰＴ＿ＳＴＭ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６７
１４．１４ＴＳＦ间ＴＳＦ数据的一致性（ＦＰＴ＿ＴＤＣ）!!!!!!!!!!!!!!!!!!!!!６７
１４．１５ＴＯＥ内ＴＳＦ数据复制的一致性（ＦＰＴ＿ＴＲＣ）!!!!!!!!!!!!!!!!!!!６８
１４．１６ＴＳＦ自检（ＦＰＴ＿ＴＳＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６８
１５ＦＲＵ类：资源利用!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６９
１５．１容错（ＦＲＵ＿ＦＬＴ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７０
１５．２服务优先级（ＦＲＵ＿ＰＲＳ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７０
１５．３资源分配（ＦＲＵ＿ＲＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７１
１６ＦＴＡ类：ＴＯＥ访问!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７２
１６．１可选属性范围限定（ＦＴＡ＿ＬＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!７２
Ⅱ
犌犅／犜２０２７４．２—２００８
１６．２多重并发会话限定（ＦＴＡ＿ＭＣＳ）!!!!!!!!!!!!!!!!!!!!!!!!!７３
１６．３会话锁定（ＦＴＡ＿ＳＳＬ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７４
１６．４ＴＯＥ访问旗标!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７５
１６．５ＴＯＥ访问历史（ＦＴＡ＿ＴＡＨ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７６
１６．６ＴＯＥ会话建立（ＦＴＡ＿ＴＳＥ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７６
１７ＴＰ类：可信路径／信道!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７７
１７．１ＴＳＦ间可信信道（ＦＴＰ＿ＩＴＣ）!!!!!!!!!!!!!!!!!!!!!!!!!!!７７
１７．２可信路径（ＦＴＰ＿ＴＲＰ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７８
１８安全技术架构能力成熟度级!!!!!!!!!!!!!!!!!!!!!!!!!!!!７８
１８．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７８
１８．２安全技术架构能力成熟度级说明!!!!!!!!!!!!!!!!!!!!!!!!!７９
附录Ａ（资料性附录）安全技术要求应用注释!!!!!!!!!!!!!!!!!!!!!!８１
Ａ．１注释的结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８１
Ａ．１．１类结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８１
Ａ．１．２子类结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８１
Ａ．１．３组件结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８２
Ａ．２依赖关系表!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８２
附录Ｂ（资料性附录）分层多点信息系统安全体系结构!!!!!!!!!!!!!!!!!!８９
Ｂ．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８９
Ｂ．２信息技术系统ＴＯＥ的分析模型!!!!!!!!!!!!!!!!!!!!!!!!!!８９
Ｂ．３分层多点安全技术体系架构介绍!!!!!!!!!!!!!!!!!!!!!!!!!９０
参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９２
图１安全技术保障控制要求范例（单个ＴＯＥ）!!!!!!!!!!!!!!!!!!!!!!２
图２分布式ＴＯＥ内的安全功能图!!!!!!!!!!!!!!!!!!!!!!!!!!!３
图３用户数据和ＴＳＦ数据的关系!!!!!!!!!!!!!!!!!!!!!!!!!!!５
图４“鉴别数据”和“秘密”的关系!!!!!!!!!!!!!!!!!!!!!!!!!!!!５
图５安全技术保障控制类结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６
图６安全技术保障控制子类结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!６
图７安全技术保障控制组件结构!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
图８示范类分解图!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９
图９安全审计类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０
图１０通信类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
图１１密码支持类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９
图１２用户数据保护类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３
图１３标识和鉴别类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８
图１４安全管理类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５
图１５隐秘类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１
图１６ＴＳＦ保护类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６
图１７资源利用类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６９
图１８ＴＯＥ访问类分解!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７２
图１９可信路径／信道类分解图!!!!!!!!!!!!!!!!!!!!!!!!!!!!７７
Ⅲ
犌犅／犜２０２７４．２—２００８
图Ａ．１安全技术保障控制类结构!!!!!!!!!!!!!!!!!!!!!!!!!!!８１
图Ａ．２安全技术保障控制子类结构!!!!!!!!!!!!!!!!!!!!!!!!!!８１
图Ａ．３安全技术保障控制组件结构!!!!!!!!!!!!!!!!!!!!!!!!!!８２
图Ｂ．１信息技术系统分析模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!９０
图Ｂ．２分层多点安全技术体系结构!!!!!!!!!!!!!!!!!!!!!!!!!!９１
表Ａ．１安全技术保障控制组件依赖关系表!!!!!!!!!!!!!!!!!!!!!!!８３
Ⅳ
犌犅／犜２０２７４．２—２００８
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
评论
0/150
提交评论