「GB/T 20274.2—2008信息安全技术信息系统安全保障评估框架第2部分：技术保障」 - 网安

更新于 2个月前

GB/T XXXX的本部分建立了信息系统安全技术保障的框架，确立了组织机构内启动、实施、维护、评估和改进信息安全技术体系结构的指南和通用原则。

文档作者：安全侠

文章数量：82 篇

文字总数：4.74 万

前言
1. 前言
1 范围
1. 范围
2 规范性引用文件
1. 规范性引用文件
3 术语和定义
1. 术语和定义
4 本标准的结构
1. 本标准的结构
5 信息安全技术保障
1. 5.1 安全技术保障概述
6 信息安全技术保障控制结构
1. 6.1 综述
2. 6.2 组件分类
7 FAU类：安全审计
1. 7.1 安全审计自动应答（FAU_ARP）
2. 7.2 安全审计数据产生（FAU_GEN）
3. 7.3 安全审计分析（FAU_SAA）
4. 7.4 安全审计查阅（FAU_SAR）
5. 7.5 安全审计事件选择（FAU_SEL）
6. 7.6 安全审计事件存储（FAU_STG）
8 FCO类：通信
1. 8.1 原发抗抵赖（FCO_NRO）
2. 8.2 接收抗抵赖（FCO_NRR）
9 FCS类：密码支持
1. 9.1 密钥管理（FCS_CKM）
2. 9.2 密码运算（FCS_COP）
10 FDP类：用户数据保护
1. 10.1 访问控制策略（FDP_ACC）
2. 10.2 访问控制功能（FDP_ACF）
3. 10.3 数据鉴别（FDP_DAU）
4. 10.4 输出到TSF控制之外（FDP_ETC）
5. 10.5 信息流控制策略（FDP_IFC）
6. 10.6 信息流控制功能（FDP_IFF）
7. 10.7 从TSF控制之外输入（FDP_ITC）
8. 10.8 TOE内部传输（FDP_ITT）
9. 10.9 残余信息保护（FDP_RIP）
10. 10.10 反转（FDP_ROL）
11. 10.11 存储数据的完整性（FDP_SDI）
12. 10.12 TSF间用户数据传输的保密性保护（FDP_UCT）
13. 10.13 TSF间用户数据传输的完整性保护（FDP_UIT）
11 FIA类：标识和鉴别
1. 11.1 鉴别失败（FIA_AFL）
2. 11.2 用户属性定义（FIA_ATD）
3. 11.3 秘密的规范（FIA_SOS）
4. 11.4 用户鉴别（FIA_UAU）
5. 11.5 用户标识（FIA_UID）
6. 11.6 用户_主体绑定（FIA_USB）
12 FMT类：安全管理
1. 12.1 TSF中功能的管理（FMT_MOF）
2. 12.2 安全属性的管理（FMT_MSA）
3. 12.3 TSF数据的管理（FMT_MTD）
4. 12.4 撤消（FMT_REV）
5. 12.5 安全属性到期（FMT_SAE）
6. 12.6 安全管理角色（FMT_SMR）
13 FPR类：隐秘
1. 13.1 匿名（FPR_ANO）
2. 13.2 假名（FPR_PSE）
3. 13.3 不可关联性（FPR_UNL）
4. 13.4 不可观察性（FPR_UNO）
14 FPT 类：TSF保护
1. 14.1 根本抽象机测试（FPT_AMT）
2. 14.2 失败保护（FPT_FLS）
3. 14.3 输出TSF数据的可用性（FPT_ITA）
4. 14.4 输出TSF数据的保密性（FPT_ITC）
5. 14.5 输出TSF数据的完整性（FPT_ITI）
6. 14.6 TOE内 TSF数据的传输（FPT_ITT）
7. 14.7 TSF物理保护（FPT_PHP）
8. 14.8 可信恢复（FPT_RCV）
9. 14.9 重放检测（FPT_RPL）
10. 14.10 参照仲裁（FPT_RVM）
11. 14.11 域分离（FPT_SEP）
12. 14.12 状态同步协议（FPT_SSP）
13. 14.13 时间戳（FPT_STM）
14. 14.14 TSF间TSF数据的一致性（FPT_TDC）
15. 14.15 TOE内 TSF数据复制的一致性（FPT_TRC）
16. 14.16 TSF自检（FPT_TST）
15 FRU类：资源利用
1. 15.1 容错（FRU_FLT）
2. 15.2 服务优先级（FRU_PRS）
3. 15.3 资源分配（FRU_RSA）
16 FTA 类：TOE访问
1. 16.1 可选属性范围限定（FTA_LSA）
2. 16.2 多重并发会话限定 (FTA_MCS)
3. 16.3 会话锁定（FTA_SSL）
4. 16.4 TOE访问旗标
5. 16.5 TOE 访问历史 (FTA_TAH)
6. 16.6 TOE 会话建立(FTA_TSE)
17 FTP类：可信路径/信道
1. 17.1 TSF间可信信道（FTP_ITC）
2. 17.2 可信路径（FTP_TRP）
18 安全技术架构能力成熟度级说明
1. 18.1 概述
2. 18.2 安全技术架构能力成熟度级说明
附　录　A （资料性附录）安全技术要求应用注释
1. A.1 注释的结构
2. A.2 依赖关系表
附　录　B （资料性附录）分层多点信息系统安全体系结构
1. B.1 概述
2. B.2　信息技术系统TOE的分析模型
3. B.3　分层多点安全技术体系结构介绍
参考文献
1. 参考文献