行业标准：GB∕T 20272-2019 信息安全技术 操作系统安全技术要求.pdf

《行业标准：GB∕T 20272-2019 信息安全技术 操作系统安全技术要求.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０!"#$%&''()*犌犅／犜２０２７２—２０１９!"ＧＢ／Ｔ２０２７２—２００６!"#$%&'()*#$%&+,犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狅狆犲狉犪狋犻狀犵狊狔狊狋犲犿２０１９０８３０-.２０２００３０１/0'(+,-./012-.!''()*3/0456犌犅／犜２０２７２—２０１９目次前言…………………………………………………………………………………………………………Ⅰ１范围………………………………………………………………………………………

2、………………１２规范性引用文件…………………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４缩略语……………………………………………………………………………………………………１５产品描述…………………………………………………………………………………………………１６安全技术要求……………………………………………………………………………………………２６．１第一级：用户自主保护级……………………………………………………………………………２６．１．１安全功能要求………………………………

3、…………………………………………………２６．１．２自身安全要求…………………………………………………………………………………２６．１．３安全保障要求…………………………………………………………………………………３６．２第二级：系统审计保护级……………………………………………………………………………５６．２．１安全功能要求…………………………………………………………………………………５６．２．２自身安全要求…………………………………………………………………………………７６．２．３安全保障要求…………………………………………………………………………………９６．３第三级：安全标

4、记保护级…………………………………………………………………………１１６．３．１安全功能要求…………………………………………………………………………………１１６．３．２自身安全要求…………………………………………………………………………………１４６．３．３安全保障要求…………………………………………………………………………………１６６．４第四级：结构化保护级……………………………………………………………………………１９６．４．１安全功能要求…………………………………………………………………………………１９６．４．２自身安全要求………………………………………………………………

5、…………………２２６．４．３安全保障要求…………………………………………………………………………………２４６．５第五级：访问验证保护级…………………………………………………………………………２７６．５．１安全功能要求…………………………………………………………………………………２７６．５．２自身安全要求…………………………………………………………………………………３０６．５．３安全保障要求…………………………………………………………………………………３２附录Ａ（资料性附录）操作系统安全技术要求分级表……………………………………………………３７参考文献……………………………

6、………………………………………………………………………３８犌犅／犜２０２７２—２０１９前言本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。本标准代替ＧＢ／Ｔ２０２７２—２００６《信息安全技术操作系统安全技术要求》，与ＧＢ／Ｔ２０２７２—２００６相比，除编辑性修改外主要技术变化如下：———删除了“操作系统安全技术”“ＳＳＯＯＳ安全策略”“安全功能策略”“安全要素”“ＳＳＯＯＳ安全功能”“ＳＳＦ控制范围”的术语和定义（见２００６年版的３．１．２、３．１．４、３．１．５、３．１．６、３．１．７、３．１．８）；———删除了“ＳＦＰ安全功能策略”“ＳＳＣＳＳＦ控制范围”“ＳＳＰＳ

7、ＳＯＯＳ安全策略”的缩略语（见２００６年版的３．２）；———增加了“ＵＩＤ用户标识符”的缩略语（见第４章）；———增加了“网络安全保护”安全功能要求（见６．１．１．４、６．２．１．６、６．３．１．７、６．４．１．９、６．５．１．９）；———增加了“数据加密”安全功能要求（见６．２．１．５．１、６．３．１．６．２、６．４．１．６．２、６．５．１．６．２）；———增加了“可信信道”安全功能要求（见６．４．１．８、６．５．１．８）；———在“安全功能”中，将“标记”“强制访问控制”合并为“标记和强制访问控制”（见６．３．１．３、６．