[PDF] GA/T 712-2007 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GA/T 712-2007 | 719 | GA/T 712-2007 | <=4 | 信息安全技术 应用软件系统安全等级保护通用测试指南 |
| 基本信息 | |
|---|---|
| 标准编号 | GA/T 712-2007 (GA/T712-2007) |
| 中文名称 | 信息安全技术 应用软件系统安全等级保护通用测试指南 |
| 英文名称 | Information security technology--Common test guide of security classification protection for application software system |
| 行业 | 公安行业标准 (推荐) |
| 中标分类 | L09 |
| 国际标准分类 | 35.020 |
| 字数估计 | 18,137 |
| 发布日期 | 2007-08-13 |
| 实施日期 | 2007-10-01 |
| 引用标准 | GB 17859-1999; GA/T 711-2007 |
| 发布机构 | 公安部 |
| 范围 | 本标准规定了按照GB 17859-1999的五个安全保护等级对应用软件系统的安全保护等级进行测试的要求。本标准规定了按照GB 17859-1999的五个安全保护等级的要求所进行的应用软件系统安全技术的测试。对于按照GB 17859-1999的五个安全保护等级对应用软件系统进行的安全设计和管理也可参照使用。 |
GA/T 712-2007
Information security technology--Common test guide of security classification protection for application software system
ICS ３５．０２０
L０９
中华人民共和国公共安全行业标准
GA／T７１２-２００７
信息安全技术
应用软件系统安全等级保护通用测试指南
２００７-０８-１３发布
２００７-１０-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 应用软件系统安全技术测试环境和条件要求 １
４．１ 测试环境 １
４．２ 测试条件 １
５ 应用软件系统安全技术测试各安全等级共同要求 １
６ 应用软件系统基础安全技术测试 ２
６．１ 风险分析和安全需求测试 ２
６．２ 应用软件系统安全方案测试 ２
６．３ 应用软件系统环境安全测试 ２
６．４ 应用软件系统业务连续性测试 ２
６．５ 应用软件系统及相关信息系统安全等级划分测试 ２
７ 应用软件系统安全技术分等级测试 ２
７．１ 第一级 用户自主保护级 ２
７．１．１ 安全技术测试环境和条件要求 ２
７．１．２ 基础安全技术测试 ２
７．１．３ 安全功能测试 ３
７．１．４ ＳＳＯＡＳＳ自身保护测试 ３
７．１．５ ＳＳＯＡＳＳ设计和实现测试 ３
７．１．６ ＳＳＯＡＳＳ安全管理测试 ４
７．２ 第二级 系统审计保护级 ４
７．２．１ 安全技术测试环境和条件要求 ４
７．２．２ 基础安全技术测试 ４
７．２．３ 安全功能技术测试 ４
７．２．４ ＳＳＯＡＳＳ自身保护测试 ５
７．２．５ ＳＳＯＡＳＳ设计和实现测试 ５
７．２．６ ＳＳＯＡＳＳ安全管理测试 ６
７．３ 第三级 安全标记保护级 ６
７．３．１ 安全技术测试环境和条件要求 ６
７．３．２ 基础安全技术测试 ６
７．３．３ 安全功能技术测试 ６
７．３．４ ＳＳＯＡＳＳ自身保护测试 ７
７．３．５ ＳＳＯＡＳＳ设计和实现测试 ８
７．３．６ ＳＳＯＡＳＳ安全管理测试 ８
７．４ 第四级 结构化保护级 ８
GA／T７１２-２００７
７．４．１ 安全技术测试环境和条件要求 ８
７．４．２ 基础安全技术测试 ８
７．４．３ 安全功能技术测试 ９
７．４．４ ＳＳＯＡＳＳ自身保护测试 １０
７．４．５ ＳＳＯＡＳＳ设计和实现测试 １０
７．４．６ ＳＳＯＡＳＳ安全管理测试 １１
７．５ 第五级 访问验证保护级 １１
７．５．１ 安全技术测试环境和条件要求 １１
７．５．２ 基础安全技术测试 １１
７．５．３ 安全功能技术测试 １１
７．５．４ ＳＳＯＡＳＳ自身保护测试 １２
７．５．５ ＳＳＯＡＳＳ设计和实现测试 １３
７．５．６ ＳＳＯＡＳＳ安全管理测试 １３
GA／T７１２-２００７
前言
本标准由公安部信息系统安全标准化技术委员会提出并归口。
本标准起草单位：北京江南天安科技有限公司，北京思源新创信息安全资讯有限公司。
本标准主要起草人：吉增瑞、王志强、陈冠直、景乾元、宋健平。
GA／T７１２-２００７
引 言
本标准对应用软件系统安全等级保护的测试提供指导，对应用软件系统所采用的安全技术是否达
到其相应安全保护等级的要求进行测试。
本标准第４章，应用软件系统安全技术测试环境和条件要求，是对应用软件系统安全技术测试的环
境的要求和应用软件系统安全技术测试所应具备条件的要求。
本标准第５章，应用软件系统安全技术测试各安全等级共同要求，是对应用软件系统的每一安全等
级都适用的安全技术测试要求的描述。
本标准第６章，应用软件系统基础安全技术测试，是对ＧＡ/T ７１１-２００７第４章所描述的应用软件
系统的基础安全技术的测试。
本标准第７章，应用软件系统安全技术分等级测试，以ＧＡ/T ７１１-２００７第５章关于应用软件系统
安全技术分等级要求为基础，对每一个安全等级的应用软件系统的安全技术的测试要求的描述，包括：
安全技术测试的环境和条件要求，基础安全技术测试要求，安全功能技术测试要求，以及应用软件系统
安全子系统的自身保护、设计和实现及安全管理的测试要求。其中，“加粗宋体”表示在较高等级中比较
低一级增加或增强的内容。
GA／T７１２-２００７
信息安全技术
应用软件系统安全等级保护通用测试指南
１ 范围
本标准规定了按照GB １７８５９-１９９９的五个安全保护等级对应用软件系统的安全保护等级进行测
试的要求。
本标准适用于按照GB １７８５９-１９９９的五个安全保护等级的要求所进行的应用软件系统安全技术
的测试。对于按照GB １７８５９-１９９９的五个安全保护等级对应用软件系统进行的安全设计和管理也可
参照使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统安全保护等级划分准则
ＧＡ/T ７１１-２００７ 信息安全技术 应用软件系统安全等级保护通用技术指南
３ 术语、定义和缩略语
ＧＡ/T ７１１-２００７中确立的术语、定义和缩略语适用于本标准。
４ 应用软件系统安全技术测试环境和条件要求
４．１ 测试环境
应用软件系统安全技术测试环境应满足以下要求：
ａ） 支持应用软件系统运行的信息系统的其他各层的软、硬件（如物理层、网络层、操作系统层、数
据库管理系统层等）均应具有不低于该应用软件系统的安全保护等级的安全性；
ｂ） 按照关联／互补的原则，应用软件系统的安全要求可以在应用软件系统中实现，也可以在支持
其运行的低层环境中实现；
ｃ） 对应用软件系统的测试应在其实际运行环境或与实际运行环境相同的模拟环境进行；
ｄ） 应用软件系统中涉及密码的部分，应提供具有相应安全强度／等级的密码设施支持。
４．２ 测试条件
被测应用软件系统应满足以下条件：
ａ） 设计者应先进行自测试，并提供相应的测试文档和测试结果；
ｂ） 按照设计者所提供的测试文档所进行的测试，应能够再现设计者所做的自测试过程；
ｃ） 测试者可以根据应用软件系统所......