時間:2022-10-16 00:30:01 | 來源:信息時代
時間:2022-10-16 00:30:01 來源:信息時代
信息安全技術 信息系統(tǒng)通用安全技術要求GB/T20271-2006 : 2006年5月31日由中華人民共和國國家質量監(jiān)督檢驗檢疫總局和中國國家標準化管理委員會聯合發(fā)布、于2006年12月1日開始實施的實現信息系統(tǒng)等級保護安全功能的中國通用安全技術規(guī)范。該標準適用于按等級化要求進行的安全信息系統(tǒng)的設計和實現,對按等級化要求進行的信息系統(tǒng)安全的測試和管理可參照適用。
《信息安全技術信息系統(tǒng)通用安全技術要求GB/T20271-2006》從信息系統(tǒng)安全保護等級劃分的角度,說明為實現《計算機信息系統(tǒng)安全保護等級劃分標準GB17859-1999》中每一個安全保護等級的安全功能要求應采取的安全技術措施,以及各安全保護等級的安全功能在具體實現上的差異。該標準大量采用《信息技術—安全技術—信息技術安全性評估準則GB/T18336-2001》的安全功能要求和安全保證要求的技術內容,并按《計算機信息系統(tǒng)安全保護等級劃分準則GB17859-1999》的五個等級進行劃分,對信息安全等級保護所涉及的每一個安全保護等級的安全功能技術要求和安全保證技術要求做了全面、詳細的描述。