GB/T 37091-2018信息安全技术安全办公U盘安全技术要求

ICS35040

L80.

中华人民共和国国家标准

GB/T37091—2018

信息安全技术

安全办公U盘安全技术要求

Informationsecuritytechnology—SecurityofficeUSBdisktechnologyrequirement

2018-12-28发布2019-07-01实施

国家市场监督管理总局发布

中国国家标准化管理委员会

GB/T37091—2018

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语定义和缩略语

3、………………………1

术语和定义

3.1…………………………1

缩略语

3.2………………1

评估对象描述

4……………2

安全问题定义

5……………3

资产

5.1…………………3

威胁

5.2…………………3

组织安全策略

5.3………………………4

假设

5.4…………………4

安全目的

6…………………4

安全目的

6.1TOE………………………4

环境安全目的

6.2………………………5

安全要求

7…………………6

安全功能要求

7.1………………………6

安全保障要求

7.2………………………11

基本原理

8…………………21

安全目的的基本原理

8.1………………21

安全要求的基本原理

8.2………………24

组件依赖关系

8.3………………………25

参考文献

……………………29

Ⅰ

GB/T37091—2018

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位中国信息安全测评中心中铁信安北京信息安全技术有限公司北京北信源软

:、()、

件股份有限公司网神信息技术北京股份有限公司

、()。

本标准主要起草人张宝峰邓辉张翀斌张骁李凤娟吴毓书许源毛军捷饶华一唐三平

:、、、、、、、、、、

何悦李继勇毕永东郭颖张强

、、、、。

Ⅲ

GB/T37091—2018

信息安全技术

安全办公U盘安全技术要求

1范围

本标准规定了对级和级的安全办公盘进行安全保护所需要的安全功能要求和安

EAL2EAL3U

全保障要求

。

本标准适用于安全办公盘的测试评估也可用于指导该类产品的研制和开发

U、,。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

所有部分信息技术安全技术信息技术安全评估准则

GB/T18336—2015()

信息安全技术信息安全风险评估规范

GB/T20984—2007

信息安全技术术语

GB/T25069—2010

信息安全技术安全漏洞标识与描述规范

GB/T28458—2012

3术语定义和缩略语

、

31术语和定义

.

和界定的以及

GB/T18336—2015、GB/T20984—2007、GB/T25069—2010GB/T28458—2012

下列术语和定义适用于本文件

。

311

..

安全办公U盘securityofficeUSBdisk

一种基于接口建立用户与可信网或非可信网中机之间的连接实现应用功能及安全功能

USBPC,

的移动存储介质如用户与机之间的信息交换用户认证安全审计信息加密信息存储等

。PC