标准解读
GB/T 21053-2007是一项由中国发布的国家标准，专注于信息安全技术领域，特别是针对公钥基础设施（Public Key Infrastructure，简称PKI）系统的安全等级保护技术要求。该标准为PKI系统的规划、设计、实施和运维提供了一套详细的安全规范，旨在确保PKI服务在不同安全级别下的可靠性和安全性。以下是该标准主要内容的概述：
-
范围与适用对象：该标准明确了适用于基于公钥技术的信息安全服务系统，包括证书颁发机构（Certificate Authority, CA）、注册机构（Registration Authority, RA）、密钥管理中心（Key Management Center, KMC）等核心组件，以及它们之间的交互操作和数据管理过程。
-
安全等级划分：标准将PKI系统的安全等级分为四级，从低到高分别为一级、二级、三级和四级。每一级都对应不同的安全保护要求，随着级别的提升，对物理安全、网络安全、数据安全、操作安全等方面的要求更加严格。
-
安全功能要求：针对每个安全等级，标准详细规定了必须实现的安全功能，如身份认证、访问控制、数据完整性、数据保密性、审计日志、密钥管理、备份与恢复等。这些要求确保PKI系统能够有效防止非法访问、篡改、泄露等安全威胁。
-
物理与环境安全：涉及PKI设施的物理防护措施，包括数据中心的选址、防火、防水、防静电、温湿度控制以及物理访问控制等，以保障硬件设备和存储介质的安全。
-
网络安全：涵盖了网络架构设计、边界防护、入侵检测与防御、病毒防范、网络通信加密等措施，确保网络传输过程中的信息安全。
-
系统与软件安全：强调操作系统、数据库、中间件及应用程序的安全配置、补丁管理、恶意代码防护等，减少系统层面的安全漏洞。
-
运行与管理安全：包括人员安全管理、安全策略与规程、安全意识培训、应急响应计划、定期安全评估与审计等内容，确保PKI系统的持续安全运营。
-
合规性与评估：为确保PKI系统满足标准要求，提供了评估准则和方法，帮助企业或组织进行自我评估或第三方安全评估，以达到相应的安全等级认证。
如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
文档简介
犐犆犛３５．０４０
犔８０
中华人民共和国国家标准
犌犅／犜２１０５３—２００７
信息安全技术公钥基础设施
犘犓犐系统安全等级保护技术要求
犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—
犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿
２００７０８２３发布２００８０１０１实施
中华人民共和国国家质量监督检验检疫总局
发布
中国国家标准化管理委员会
书
犌犅／犜２１０５３—２００７
目次
前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ
引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ
１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
３术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
４缩略语!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５安全等级保护技术要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．１第一级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．１．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
５．１．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３
５．１．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４
５．１．６数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４
５．１．７密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４
５．１．８轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５
５．１．９证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６
５．１．１０配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
５．１．１１分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
５．１．１２开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
５．１．１３指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
５．１．１４生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
５．１．１５测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
５．２第二级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
５．２．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
５．２．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９
５．２．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０
５．２．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１
５．２．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２
５．２．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２
５．２．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２
５．２．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３
５．２．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４
５．２．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５
５．２．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６
５．２．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６
Ⅰ
书
犌犅／犜２１０５３—２００７
５．２．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６
５．２．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
５．２．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
５．２．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
５．３第三级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
５．３．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８
５．３．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８
５．３．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０
５．３．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１
５．３．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２
５．３．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３
５．３．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３
５．３．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６
５．３．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７
５．３．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８
５．３．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９
５．３．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９
５．３．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０
５．３．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１
５．３．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１
５．３．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１
５．４第四级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１
５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１
５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１
５．４．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２
５．４．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２
５．４．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４
５．４．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５
５．４．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７
５．４．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７
５．４．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８
５．４．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４１
５．４．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４２
５．４．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３
５．４．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３
５．４．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４
５．４．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５
５．４．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５
５．４．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６
５．４．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６
５．５第五级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６
Ⅱ
犌犅／犜２１０５３—２００７
５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６
５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６
５．５．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６
５．５．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７
５．５．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９
５．５．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５０
５．５．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２
５．５．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２
５．５．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３
５．５．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６
５．５．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５７
５．５．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８
５．５．１３分发和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８
５．５．１４开发!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９
５．５．１５指导性文档!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０
５．５．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０
５．５．１７测试!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１
５．５．１８脆弱性评定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１
附录Ａ（规范性附录）安全要素要求级别划分!!!!!!!!!!!!!!!!!!!!!!６２
参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３
Ⅲ
犌犅／犜２１０５３—２００７
前言
本标准的附录Ａ为规范性附录。
本标准由全国信息安全标准化技术委员会提出并归口。
本标准起草单位：中国科学院软件研究所、中国电子技术标准化研究所。
本标准主要起草人：张凡、冯登国、张立武、路晓明、庄涌、王延鸣。
Ⅴ
犌犅／犜２１０５３—２００７
引言
公开密钥基础设施（ＰＫＩ）是集机构、系统（硬件和软件）、人员、程序、策略和协议为一体，利用公钥
概念和技术来实施和提供安全服务的、具有普适性的安全基础设施。ＰＫＩ系统是通过颁发与管理公钥
证书的方式为终端用户提供服务的系统，包括ＣＡ、ＲＡ、资料库等基本逻辑部件和ＯＣＳＰ等可选服务部
件以及所依赖的运行环境。
《ＰＫＩ系统安全等级保护技术要求》按五级划分的原则，制定ＰＫＩ系统安全等级保护技术要求，详
细说明了为实现ＧＢ／Ｔ２１０５４—２００７所提出的ＰＫＩ系统五个安全保护等级应采取的安全技术要求，为
确保这些安全技术所实现的安全功能能够达到其应具有的安
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
最新文档
- 避孕海绵市场需求与消费特点分析
- 2024年度桥梁建设混凝土泵车租赁合同
- 2024年度品牌授权合同：品牌持有者与被授权人之间关于品牌使用的授权协议
- 2024年度幼儿园食堂设备维护合同：设备保养与维修
- 皮制行李标签市场发展预测和趋势分析
- 2024年度泵车设备租赁费用结算合同
- 治疗用紫外线放射装置市场需求与消费特点分析
- 2024年度北京市特色街区墙绘项目合同
- 2024年度体育赛事组织与服务合同
- 2024年度企业间应收账款保理合同
- Specification-原材料规格书模板
- 谈数学课堂中倾听教育的策略(徐艳)
- 实验室课外向学生开放计划
- 科技特派员工作调研报告
- 2021年电力公司创一流工作会议讲话
- 毛丝产生要因分析及解决方案
- 燃油加油机比武试题
- 毕业设计（论文）基于三菱PLC的交通灯模拟控制
- (完整版)offer模板范本.docx
- 门技术参数[图文借鉴]
- 防雷和接地装置课件
评论
0/150
提交评论