[PDF] GA/T 711-2007 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GA/T 711-2007 | RFQ | 点击询价 | <=7 | 信息安全技术 应用软件系统安全等级保护通用技术指南 |
| 基本信息 | |
|---|---|
| 标准编号 | GA/T 711-2007 (GA/T711-2007) |
| 中文名称 | 信息安全技术 应用软件系统安全等级保护通用技术指南 |
| 英文名称 | Information security technology--Common technique guide of security classification protection for application software system |
| 行业 | 公安行业标准 (推荐) |
| 中标分类 | L09 |
| 国际标准分类 | 35.020 |
| 字数估计 | 37,338 |
| 发布日期 | 2007-08-13 |
| 实施日期 | 2007-10-01 |
| 引用标准 | GB 17859-1999; GB/T 20270-2006; GB/T 20271-2006; GB/T 20272-2006; GB/T 20273-2006 |
| 发布机构 | 公安部 |
| 范围 | 本标准规定了按照GB 17859-1999的五个安全保护等级的划分对应软件系统进行安全等级保护所涉及的通用技术要求。本标准适用于按照GB 17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的设计与实现。对于按照GB 17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的测试、管理也可参照使用。 |
GA/T 711-2007
Information security technology--Common technique guide of security classification protection for application software system
ICS ３５．０２０
L０９
中华人民共和国公共安全行业标准
GA／T７１１-２００７
信息安全技术
应用软件系统安全等级保护通用技术指南
２００７-０８-１３发布
２００７-１０-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 应用软件系统基础安全技术要求 ３
４．１ 应用软件系统风险分析和安全需求 ３
４．２ 应用软件系统安全方案 ３
４．３ 应用软件系统环境安全 ３
４．４ 应用软件系统业务连续性 ４
４．５ 应用软件系统及相应信息系统安全等级划分 ４
５ 应用软件系统安全技术分等级要求 ４
５．１ 第一级 用户自主保护级 ４
５．１．１ 基础安全技术要求 ４
５．１．２ 安全功能技术要求 ５
５．１．３ ＳＳＯＡＳＳ自身保护要求 ５
５．１．４ ＳＳＯＡＳＳ设计和实现 ６
５．１．５ ＳＳＯＡＳＳ安全管理 ７
５．２ 第二级 系统审计保护级 ８
５．２．１ 基础安全技术要求 ８
５．２．２ 安全功能技术要求 ８
５．２．３ ＳＳＯＡＳＳ自身保护 ９
５．２．４ ＳＳＯＡＳＳ设计和实现 １０
５．２．５ ＳＳＯＡＳＳ安全管理 １２
５．３ 第三级 安全标记保护级 １２
５．３．１ 基础安全技术要求 １２
５．３．２ 安全功能技术要求 １２
５．３．３ ＳＳＯＡＳＳ自身保护 １４
５．３．４ ＳＳＯＡＳＳ设计和实现 １５
５．３．５ ＳＳＯＡＳＳ安全管理 １８
５．４ 第四级 结构化保护级 １８
５．４．１ 基础安全技术要求 １８
５．４．２ 安全功能技术要求 １８
５．４．３ ＳＳＯＡＳＳ自身保护 ２０
５．４．４ ＳＳＯＡＳＳ设计和实现 ２２
５．４．５ ＳＳＯＡＳＳ安全管理 ２４
５．５ 第五级 访问验证保护级 ２５
５．５．１ 基础安全技术要求 ２５
GA／T７１１-２００７
５．５．２ 安全功能技术要求 ２５
５．５．３ ＳＳＯＡＳＳ自身保护 ２７
５．５．４ ＳＳＯＡＳＳ设计和实现 ２８
５．５．５ ＳＳＯＡＳＳ安全管理 ３１
附录Ａ（资料性附录） 应用软件系统安全的有关概念说明 ３２
Ａ．１ 应用软件系统在信息系统中的位置 ３２
Ａ．２ 应用软件系统安全在信息系统安全中的作用 ３２
Ａ．３ 关于应用软件系统的业务连续性 ３２
GA／T７１１-２００７
前言
本标准的附录Ａ为资料性附录。
本标准由公安部信息系统安全标准化技术委员会提出并归口。
本标准起草单位：北京江南天安科技有限公司，北京思源新创信息安全资讯有限公司。
本标准主要起草人：吉增瑞、王志强、陈冠直、景乾元、宋健平。
GA／T７１１-２００７
引 言
本标准为按照信息系统安全等级保护的要求设计和实现所需要的安全等级的应用软件系统提供指
导，主要说明为实现GB １７８５９-１９９９所规定的每一个安全保护等级，应用软件系统应达到的安全技术
要求。
应用软件系统是信息系统的重要组成部分，是信息系统中对应用业务进行处理的软件的总和。业
务应用的安全需求，是信息系统安全需求的出发点和归宿。信息系统安全所采取的一切技术和管理措
施，最终都是为确保业务应用的安全。这些安全措施，有的可以在应用软件系统中实现，有的需要在信
息系统的其他组成部分实现。
本标准是对各个应用领域的应用软件系统普遍适用的安全技术要素的概括描述。不同应用领域的
应用软件系统应根据需要选取不同的安全技术要素，以满足其各自业务应用的具体安全需求。
本标准第４章，应用软件系统基础安全技术要求，是对应用软件系统的每一个安全等级都适用的基
础性安全技术要求的描述，包括：应用软件系统风险分析和安全需求，应用软件系统安全方案，应用软件
系统环境安全，应用软件系统业务连续性，以及应用软件系统与相应信息系统安全等级划分等。
本标准第５章，应用软件系统安全技术分等级要求，以GB １７８５９-１９９９的五个安全等级的划分为
基本依据，以GB/T ２０２７１-２００６关于信息系统通用安全技术要求的等级划分为基础，对每一个安全等
级的应用软件系统的安全技术要求进行描述，包括：基础安全技术要求，安全功能技术要求，以及为实现
上述安全技术要求应用软件系统安全子系统的自身保护、设计和实现及安全管理要求。其中，“加粗宋
体”表示在较高等级中比上一级增加或增强的内容。
GA／T７１１-２００７
信息安全技术
应用软件系统安全等级保护通用技术指南
１ 范围
本标准规定了按照GB １７８５９-１９９９的五个安全保护等级的划分对应用软件系统进行安全等级保
护所涉及的通用技术要求。
本标准适用于按照GB １７８５９-１９９９的五个安全保护等级的划分对应用软件系统进行的安全等级
保护的设计与实现。对于按照GB １７８５９-１９９９的五个安全保护等级的划分对应用软件系统进行的安
全等级保护的测试、管理也可参照使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统安全保护等级划分准则
GB/T ２０２７０-２００６ 信息安全技术 网络基础安全技术要求
GB/T ２０２７１-２００６ 信息安全技术 信息系统通用安全技术要求
GB/T ２０２７２-２００６ 信息安全技术 操作系统安全技术要求
GB/T ２０２７３-２００６ 信息安全技术 数据库管理系统安全技术要求
３ 术语、定义和缩略语
GB/T ２０２７１-２００６确立的以及下列术语和定义适用于本标准。
３．１ 术语和定义
３．１．１
信息系统的重要组成部分，是指信息系统中对特定业务进行处理的软件系统。
３．１．２
为确保应用软件系统达到确定的安全性目标所采取的安全技术措施。
３．１．３
应用软件系统中安全保护装置的总称。它......