GB∕T20009-2019信息安全技术数据库管理系统安全评估准则.pdf

《GB∕T20009-2019信息安全技术数据库管理系统安全评估准则.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０中华人民共和国国家标准犌犅／犜２０００９—２０１９代替ＧＢ／Ｔ２０００９—２００５信息安全技术数据库管理系统安全评估准则犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔犲狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犱犪狋犪犫犪狊犲犿犪狀犪犵犲犿犲狀狋狊狔狊狋犲犿２０１９０８３０发布２０２００３０１实施国家市场监督管理总局发布中国国家标准化管理委员会犌犅／犜２０００９—２０１９目次前言…………………………………………………………………………………………………………Ⅲ１范围………………………………………

2、………………………………………………………………１２规范性引用文件…………………………………………………………………………………………１３术语和定义、缩略语………………………………………………………………………………………１３．１术语和定义…………………………………………………………………………………………１３．２缩略语………………………………………………………………………………………………１４评估总则…………………………………………………………………………………………………２４．１概述…………………………………………………………………………………………

3、………２４．２评估要求……………………………………………………………………………………………２４．３评估环境……………………………………………………………………………………………２４．４评估流程……………………………………………………………………………………………３５评估内容…………………………………………………………………………………………………３５．１安全功能评估………………………………………………………………………………………３５．２安全保障评估………………………………………………………………………………………２２５．３评估方法…………………………

4、…………………………………………………………………３５附录Ａ（资料性附录）标准修订说明……………………………………………………………………４０Ⅰ犌犅／犜２０００９—２０１９前言本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。本标准代替ＧＢ／Ｔ２０００９—２００５《信息安全技术数据库管理系统安全评估准则》。与ＧＢ／Ｔ２０００９—２００５相比，除编辑性修改外主要技术变化如下：———修改了第３章术语和定义及缩略语（见３．１和３．２，２００５年版第３章）；———修改了第４章“安全环境”，标题修改为评估总则，描述了数据库管理系统总体要求、评估要求、评估环境和评估

5、流程（见第４章，２００５年版第４章）；———修改了第５章评估内容，按照ＧＢ／Ｔ３０２７０—２０１３定义了ＧＢ／Ｔ２０２７３—２０１９中的安全功能组件和安全保障组件评估内容（见第５章，２００５年版第５章）；———删除了附录Ａ“数据库管理系统面临的威胁和对策”（见２００５年版附录Ａ）；———按照评估保障级概念列出了ＥＡＬ２、ＥＡＬ３和ＥＡＬ４组件列表及评估准则。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。本标准起草单位：中国信息安全测评中心、清华大学、北京

6、江南天安科技有限公司、公安部第三研究所、北京大学、武汉达梦数据库有限公司、天津南大通用数据技术股份有限公司。本标准主要起草人：张宝峰、毕海英、叶晓俊、王峰、王建民、陈冠直、陆臻、沈亮、顾健、宋好好、赵玉洁、吉增瑞、刘昱函、刘学洋、胡文蕙、付铨、方红霞、冯源、李德军。本标准所代替标准的历次版本发布情况为：———ＧＢ／Ｔ２０００９—２００５。Ⅲ犌犅／犜２０００９—２０１９信息安全技术数据库管理系统安全评估准则１范围本标准依据ＧＢ／Ｔ２０２７３—２０１９规定了数据库管理系统安全评估总则、评估内容和评估方法。本标准适用于数据库管理系统的测试和评估，也可用于指导数

7、据库管理系统的研发。注：本标准规定的ＥＡＬ２级、ＥＡＬ３级、ＥＡＬ４级的评估内容和评估方法既适用于基于ＧＢ／Ｔ１８３３６—２０１５所有部分的数据库管理系统安全性测评，同样适用于基于ＧＢ１７８５９—１９９９的数据库第二级系统审计保护级、第三级安全标记保护级、第四级结构化保护级的数据库管理系统安全性测评，相关对应关系参见附录Ａ中Ａ．１。２规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改版）适用于本文件。ＧＢ／Ｔ１８３３６．１～１８３３６．３—２０１５信息技

8、术安全技术信息技术安全评估准则ＧＢ／Ｔ２０２７３—２０１９信息安全技术数据库管理