GB/T 20271—2006信息安全技术 信息系统通用安全技术要求
更新于 2年前
对于一个复杂、大型/巨大型信息系统，可以由若干个分系统或子系统组成。无论从全系统、分系统或子系统的角度，信息系统一般由支持软件运行的硬件系统

文档作者： 安全侠

文章数量：25 篇

文字总数：6.41 万
文章列表

  1. 前 言
    1. 前言
  2. 引 言
    1. 引言
  3. 1 范围
    1. 范围
  4. 2 规范性引用文件
    1. 规范性引用文件
  5. 3 术语和定义
    1. 术语和定义
  6. 4 安全功能技术要求
    1. 4.1 物理安全
    2. 4.2 运行安全
    3. 4.3 数据安全
  7. 5 安全保证技术要求
    1. 5.1 SSOIS自身安全保护
    2. 5.2 SSOIS设计和实现
    3. 5.3 SSOIS安全管理
  8. 6 信息系统安全技术分等级要求
    1. 6.1 第一级 用户自主保护级
    2. 6.2 第二级 系统审计保护级
    3. 6.3 第三级 安全标记保护级
    4. 6.4 第四级 结构化保护级
    5. 6.5 第五级 访问验证保护级
  9. 附录A（资料性附录）标准概念说明
    1. A.1 组成与相互关系
    2. A.2 关于安全保护等级的划分
    3. A.3 关于主体、客体
    4. A.4 关于SSOIS、SSF、SSP、SFP及其相互关系
    5. A.5 关于密码技术
    6. A.6 关于信息安全技术等级和信息系统安全等级
  10. 附录B（资料性附录）等级化信息系统安全设计参考
    1. B.1 安全需求与分等级保护
    2. B.2 信息系统安全设计概述
  11. 参考文献
    1. 参考文献
© 2021 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！