信息安全技术 应用软件系统安全等级保护通用技术指南 已废止
Information security technology - Common technique guide of security classification protection for application software system
标准号：GA/T 711-2007
基本信息
标准号：GA/T 711-2007
发布时间：2007-08-13
实施时间：2007-10-01
首发日期：
出版单位：中国标准出版社查看详情>
起草人：吉增瑞、王志强、陈冠直、景乾元、宋健平
作废日期：2017-07-28
出版机构：中国标准出版社
标准分类： 卫生、安全、劳动保护
ICS分类：信息技术(IT)综合
提出单位：公安部信息系统安全标准化技术委员会
起草单位：北京江南天安科技有限公司，北京思源新创信息安全资讯有限公司
归口单位：公安部信息系统安全标准化技术委员会
发布部门：中华人民共和国公安部
标准简介
本标准规定了按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行安全等级保护所涉及的通用技术要求。本标准适用于按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的设计与实现。对于按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的测试、管理也可参照使用。
标准摘要
|
本标准的附录Ａ 为资料性附录。 本标准由公安部信息系统安全标准化技术委员会提出并归口。 本标准起草单位：北京江南天安科技有限公司，北京思源新创信息安全资讯有限公司。 本标准主要起草人：吉增瑞、王志强、陈冠直、景乾元、宋健平。 |
标准目录
| 前言Ⅲ 引言Ⅳ １ 范围１ ２ 规范性引用文件１ ３ 术语、定义和缩略语１ ４ 应用软件系统基础安全技术要求３ ４．１ 应用软件系统风险分析和安全需求３ ４．２ 应用软件系统安全方案３ ４．３ 应用软件系统环境安全３ ４．４ 应用软件系统业务连续性４ ４．５ 应用软件系统及相应信息系统安全等级划分４ ５ 应用软件系统安全技术分等级要求４ ５．１ 第一级 用户自主保护级４ ５．１．１ 基础安全技术要求４ ５．１．２ 安全功能技术要求５ ５．１．３ ＳＳＯＡＳＳ自身保护要求５ ５．１．４ ＳＳＯＡＳＳ设计和实现６ ５．１．５ ＳＳＯＡＳＳ安全管理７ ５．２ 第二级 系统审计保护级８ ５．２．１ 基础安全技术要求８ ５．２．２ 安全功能技术要求８ ５．２．３ ＳＳＯＡＳＳ自身保护９ ５．２．４ ＳＳＯＡＳＳ设计和实现１０ ５．２．５ ＳＳＯＡＳＳ安全管理１２ ５．３ 第三级 安全标记保护级１２ ５．３．１ 基础安全技术要求１２ ５．３．２ 安全功能技术要求１２ ５．３．３ ＳＳＯＡＳＳ自身保护１４ ５．３．４ ＳＳＯＡＳＳ设计和实现１５ ５．３．５ ＳＳＯＡＳＳ安全管理１８ ５．４ 第四级 结构化保护级１８ ５．４．１ 基础安全技术要求１８ ５．４．２ 安全功能技术要求１８ ５．４．３ ＳＳＯＡＳＳ自身保护２０ ５．４．４ ＳＳＯＡＳＳ设计和实现２２ ５．４．５ ＳＳＯＡＳＳ安全管理２４ ５．５ 第五级 访问验证保护级２５ ５．５．１ 基础安全技术要求２５ ５．５．２ 安全功能技术要求２５ ５．５．３ ＳＳＯＡＳＳ自身保护２７ ５．５．４ ＳＳＯＡＳＳ设计和实现２８ ５．５．５ ＳＳＯＡＳＳ安全管理３１ 附录Ａ （资料性附录） 应用软件系统安全的有关概念说明３２ Ａ．１ 应用软件系统在信息系统中的位置３２ Ａ．２ 应用软件系统安全在信息系统安全中的作用３２ Ａ．３ 关于应用软件系统的业务连续性３２ |
推荐检测机构
申请入驻
暂未检测到相关机构，邀您申请入驻~
推荐认证机构
申请入驻
暂未检测到相关机构，邀您申请入驻~
推荐培训机构
申请入驻
暂未检测到相关机构，邀您申请入驻~
© 2018 北京寰标伟业科技发展有限公司版权所有并保留所有权利。
ICP备案证书号：京ICP备17031081号-1 客服电话：010-62050868
