信息安全技术 应用软件系统安全等级保护通用技术指南 |
 |
| 标准编号：GA/T 711-2007 |
标准状态：已废止 |
|
| 标准价格：36.0 元 |
客户评分：  |
|
|
立即购买工即可享受本标准状态变更提醒服务！ |
|
|
|
|
|
|
本标准规定了按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行安全等级保护所涉及的通用技术要求。本标准适用于按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的设计与实现。对于按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的测试、管理也可参照使用。 |
|
|
|
| 英文名称： |
Information security technology - Common technique guide of security classification protection for application software system |
| 标准状态： |
已废止 |
 替代情况： |
公告：关于废止213项公共安全行业标准的公告 |
| 中标分类： |
电子元器件与信息技术>>电子元器件与信息技术综合>>L09卫生、安全、劳动保护 |
| ICS分类： |
信息技术、办公机械设备>>35.020信息技术(IT)综合 |
| 发布部门： |
中华人民共和国公安部 |
| 发布日期： |
2007-08-13 |
| 实施日期： |
2007-10-01
|
| 作废日期： |
2017-07-28
|
| 提出单位： |
公安部信息系统安全标准化技术委员会 |
| 归口单位： |
公安部信息系统安全标准化技术委员会 |
| 起草单位： |
北京江南天安科技有限公司，北京思源新创信息安全资讯有限公司 |
| 起草人： |
吉增瑞、王志强、陈冠直、景乾元、宋健平 |
| 页数： |
平装大16开 页数：40, 字数：68 |
| 出版社： |
中国标准出版社 |
| 出版日期： |
2007-10-01 |
|
|
|
本标准的附录Ａ 为资料性附录。
本标准由公安部信息系统安全标准化技术委员会提出并归口。
本标准起草单位：北京江南天安科技有限公司，北京思源新创信息安全资讯有限公司。
本标准主要起草人：吉增瑞、王志强、陈冠直、景乾元、宋健平。 |
|
|
前言Ⅲ
引言Ⅳ
１ 范围１
２ 规范性引用文件１
３ 术语、定义和缩略语１
４ 应用软件系统基础安全技术要求３
４．１ 应用软件系统风险分析和安全需求３
４．２ 应用软件系统安全方案３
４．３ 应用软件系统环境安全３
４．４ 应用软件系统业务连续性４
４．５ 应用软件系统及相应信息系统安全等级划分４
５ 应用软件系统安全技术分等级要求４
５．１ 第一级 用户自主保护级４
５．１．１ 基础安全技术要求４
５．１．２ 安全功能技术要求５
５．１．３ ＳＳＯＡＳＳ自身保护要求５
５．１．４ ＳＳＯＡＳＳ设计和实现６
５．１．５ ＳＳＯＡＳＳ安全管理７
５．２ 第二级 系统审计保护级８
５．２．１ 基础安全技术要求８
５．２．２ 安全功能技术要求８
５．２．３ ＳＳＯＡＳＳ自身保护９
５．２．４ ＳＳＯＡＳＳ设计和实现１０
５．２．５ ＳＳＯＡＳＳ安全管理１２
５．３ 第三级 安全标记保护级１２
５．３．１ 基础安全技术要求１２
５．３．２ 安全功能技术要求１２
５．３．３ ＳＳＯＡＳＳ自身保护１４
５．３．４ ＳＳＯＡＳＳ设计和实现１５
５．３．５ ＳＳＯＡＳＳ安全管理１８
５．４ 第四级 结构化保护级１８
５．４．１ 基础安全技术要求１８
５．４．２ 安全功能技术要求１８
５．４．３ ＳＳＯＡＳＳ自身保护２０
５．４．４ ＳＳＯＡＳＳ设计和实现２２
５．４．５ ＳＳＯＡＳＳ安全管理２４
５．５ 第五级 访问验证保护级２５
５．５．１ 基础安全技术要求２５
５．５．２ 安全功能技术要求２５
５．５．３ ＳＳＯＡＳＳ自身保护２７
５．５．４ ＳＳＯＡＳＳ设计和实现２８
５．５．５ ＳＳＯＡＳＳ安全管理３１
附录Ａ （资料性附录） 应用软件系统安全的有关概念说明３２
Ａ．１ 应用软件系统在信息系统中的位置３２
Ａ．２ 应用软件系统安全在信息系统安全中的作用３２
Ａ．３ 关于应用软件系统的业务连续性３２ |
|
|
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
ＧＢ１７８５９—１９９９ 计算机信息系统安全保护等级划分准则
ＧＢ／Ｔ２０２７０—２００６ 信息安全技术 网络基础安全技术要求
ＧＢ／Ｔ２０２７１—２００６ 信息安全技术 信息系统通用安全技术要求
ＧＢ／Ｔ２０２７２—２００６ 信息安全技术 操作系统安全技术要求
ＧＢ／Ｔ２０２７３—２００６ 信息安全技术 数据库管理系统安全技术要求 |
|
|
|
| |