[PDF] GB/T 18336.2-2008 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 18336.2-2008 | RFQ | 点击询价 | <=10 | 信息技术 安全技术信息技术安全性评估准则 第2部分：安全功能要求 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 18336.2-2008 (GB/T18336.2-2008) |
| 中文名称 | 信息技术 安全技术信息技术安全性评估准则 第2部分：安全功能要求 |
| 英文名称 | IT security technology information technology security evaluation criteria -- Part 2: Security functional requirements |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 176,123 |
| 发布日期 | 2008-06-26 |
| 实施日期 | 2008-11-01 |
| 旧标准 (被替代) | GB/T 18336.2-2001 |
| 引用标准 | GB/T 18336.1-2008, |
| 采用标准 | ISO/IEC 15408-2-2005, IDT |
| 标准依据 | 国家标准批准发布公告2008年第11号(总第124号);国家标准公告2015年第15号 |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | GB/T 18336的这一部分定义了安全功能组件的规定结构和内容, 适用于安全性评估, 本部分包括含满足多个IT产品和系统通用安全功能要求的系列功能组件。 |
GB/T 18336.2-2008
IT security technology information technology security evaluation criteria - Part 2: Security functional requirements
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
代替GB/T １８３３６．２-２００１
信息技术 安全技术
信息技术安全性评估准则
第２部分：安全功能要求
（ISO ／IEC １５４０８-２：２００５，ＩＤＴ）
２００８-０６-２６发布
２００８-１１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅶ
引言 Ⅷ
１ 范围 １
２ 规范性引用文件 １
３ 术语、定义和缩略语 １
４ 概述 １
４．０ 引言 １
４．１ 本部分的结构 １
５ 功能要求范型 ２
６ 安全功能组件 ５
６．１ 概述 ５
６．２ 组件分类 ８
７ ＦＡＵ类：安全审计 ８
７．１ 安全审计自动响应（ＦＡＵ＿ＡＲＰ） ９
７．２ 安全审计数据产生（ＦＡＵ＿ＧＥＮ） １０
７．３ 安全审计分析（ＦＡＵ＿ＳＡＡ） １０
７．４ 安全审计查阅（ＦＡＵ＿ＳＡＲ） １２
７．５ 安全审计事件选择（ＦＡＵ＿ＳＥＬ） １４
７．６ 安全审计事件存储（ＦＡＵ＿ＳＴＧ） １４
８ ＦＣＯ类：通信 １６
８．１ 原发抗抵赖（ＦＣＯ＿ＮＲＯ） １６
８．２ 接收抗抵赖（ＦＣＯ＿ＮＲＲ） １７
９ ＦＣＳ类：密码支持 １８
９．１ 密钥管理（ＦＣＳ＿ＣＫＭ） １９
９．２ 密码运算（ＦＣＳ＿ＣＯＰ） ２０
１０ ＦＤＰ类：用户数据保护 ２１
１０．１ 访问控制策略（ＦＤＰ＿ＡＣＣ） ２３
１０．２ 访问控制功能（ＦＤＰ＿ＡＣＦ） ２３
１０．３ 数据鉴别（ＦＤＰ＿ＤＡＵ） ２４
１０．４ 输出到ＴＳＦ控制之外（ＦＤＰ＿ＥＴＣ） ２５
１０．５ 信息流控制策略（ＦＤＰ＿ＩＦＣ） ２６
１０．６ 信息流控制功能（ＦＤＰ＿ＩＦＦ） ２７
１０．７ 从ＴＳＦ控制之外输入（ＦＤＰ＿ＩＴＣ） ３０
１０．８ ＴＯＥ内部传送（ＦＤＰ＿ＩＴＴ） ３１
１０．９ 残余信息保护（ＦＤＰ＿ＲＩＰ） ３３
１０．１０ 回退（ＦＤＰ＿ＲＯＬ） ３３
１０．１１ 存储数据的完整性（ＦＤＰ＿ＳＤＩ） ３４
１０．１２ ＴＳＦ间用户数据保密性传送保护（ＦＤＰ＿ＵＣＴ） ３５
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
１０．１３ ＴＳＦ间用户数据完整性传送保护（ＦＤＰ＿ＵＩＴ） ３６
１１ ＦＩＡ类：标识和鉴别 ３７
１１．１ 鉴别失败（ＦＩＡ＿ＡＦＬ） ３８
１１．２ 用户属性定义（ＦＩＡ＿ＡＴＤ） ３９
１１．３ 秘密的规范（ＦＩＡ＿ＳＯＳ） ３９
１１．４ 用户鉴别（ＦＩＡ＿ＵＡＵ） ４０
１１．５ 用户标识（ＦＩＡ＿ＵＩＤ） ４３
１１．６ 用户-主体绑定（ＦＩＡ＿ＵＳＢ） ４４
１２ ＦＭＴ类：安全管理 ４４
１２．１ ＴＳＦ中功能的管理（ＦＭＴ＿ＭＯＦ） ４５
１２．２ 安全属性的管理（ＦＭＴ＿ＭＳＡ） ４６
１２．３ ＴＳＦ数据的管理（ＦＭＴ＿ＭＴＤ） ４７
１２．４ 撤消（ＦＭＴ＿ＲＥＶ） ４８
１２．５ 安全属性到期（ＦＭＴ＿ＳＡＥ） ４９
１２．６ 管理功能规范（ＦＭＴ＿ＳＭＦ） ５０
１２．７ 安全管理角色（ＦＭＴ＿ＳＭＲ） ５０
１３ ＦＰＲ类：私密性 ５１
１３．１ 匿名（ＦＰＲ＿ＡＮＯ） ５２
１３．２ 假名（ＦＰＲ＿ＰＳＥ） ５３
１３．３ 不可关联性（ＦＰＲ＿ＵＮＬ） ５４
１３．４ 不可观察性（ＦＰＲ＿ＵＮＯ） ５４
１４ ＦＰＴ类：ＴＳＦ保护 ５６
１４．１ 底层抽象机测试（ＦＰＴ＿ＡＭＴ） ５７
１４．２ 失效保护（ＦＰＴ＿ＦＬＳ） ５８
１４．３ 输出ＴＳＦ数据的可用性（ＦＰＴ＿ＩＴＡ） ５８
１４．４ 输出ＴＳＦ数据的保密性（ＦＰＴ＿ＩＴＣ） ５９
１４．５ 输出ＴＳＦ数据的完整性（ＦＰＴ＿ＩＴＩ） ５９
１４．６ ＴＯＥ内ＴＳＦ数据的传送（ＦＰＴ＿ＩＴＴ） ６０
１４．７ ＴＳＦ物理保护（ＦＰＴ＿ＰＨＰ） ６２
１４．８ 可信恢复（ＦＰＴ＿ＲＣＶ） ６３
１４．９ 重放检测（ＦＰＴ＿ＲＰＬ） ６５
１４．１０ 引用仲裁（ＦＰＴ＿ＲＶＭ） ６５
１４．１１ 域分离（ＦＰＴ＿ＳＥＰ） ６６
１４．１２ 状态同步协议（ＦＰＴ＿ＳＳＰ） ６７
１４．１３ 时间戳（ＦＰＴ＿ＳＴＭ） ６８
１４．１４ ＴＳＦ间ＴＳＦ数据的一致性（ＦＰＴ＿ＴＤＣ） ６８
１４．１５ ＴＯＥ内ＴＳＦ数据复制的一致性（ＦＰＴ＿ＴＲＣ） ６９
１４．１６ ＴＳＦ自检（ＦＰＴ＿ＴＳＴ） ６９
１５ ＦＲＵ类：资源利用 ７０
１５．１ 容错（ＦＲＵ＿ＦＬＴ） ７１
１５．２ 服务优先级（ＦＲＵ＿ＰＲＳ） ７１
１５．３ 资源分配（ＦＲＵ＿ＲＳＡ） ７２
１６ ＦＴＡ类：ＴＯＥ访问 ７３
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
１６．１ 可选属性范围限定（ＦＴＡ＿ＬＳＡ） ７３
１６．２ 多重并发会话限定 （ＦＴＡ＿ＭＣＳ） ７４
１６．３ 会话锁定（ＦＴＡ＿ＳＳＬ） ７４
１６．４ ＴＯＥ访问旗标（ＦＴＡ＿ＴＡＢ） ７６
１６．５ ＴＯＥ访问历史 （ＦＴＡ＿ＴＡＨ） ７６
１６．６ ＴＯＥ会话建立（ＦＴＡ＿ＴＳＥ） ７７
１７ ＦＴＰ类：可信路径／信道 ７７
１７．１ ＴＳＦ间可信信道（ＦＴＰ＿ＩＴＣ） ７８
１７．２ 可信路径（ＦＴＰ＿ＴＲＰ） ７９
附录Ａ（规范性附录） 安全功能要求应用注释 ８０
Ａ．１ 注释的结构 ８０
Ａ．２ 依赖关系表 ８１
附录Ｂ（规范性附录） 功能类、族和组件 ８７
附录Ｃ（规范性附录） ＦＡＵ类：安全审计 ８８
Ｃ．１ 在分布式环境中的审计要求 ８８
Ｃ．２ 安全审计自动响应（ＦＡＵ＿ＡＲＰ） ８９
Ｃ．３ 安全审计数据产生（ＦＡＵ＿ＧＥＮ） ９０
Ｃ．４ 安全审计分析（ＦＡＵ＿ＳＡＡ） ９１
Ｃ．５ 安全审计查阅（ＦＡＵ＿ＳＡＲ） ９４
Ｃ．６ 安全审计事件选择（ＦＡＵ＿ＳＥＬ） ９５
Ｃ．７ 安全审计事件存储（ＦＡＵ＿ＳＴＧ） ９５
附录Ｄ（规范性附录） ＦＣＯ类：通信 ９７
Ｄ．１ 原发抗抵赖（ＦＣＯ＿ＮＲＯ） ９７
Ｄ．２ 接收抗抵赖（ＦＣＯ＿ＮＲＲ） ９８
附录Ｅ（规范性附录） ＦＣＳ类：密码支持 １０１
Ｅ．１ 密钥管理（ＦＣＳ＿ＣＫＭ） １０１
Ｅ．２ 密码运算（ＦＣＳ＿ＣＯＰ） １０３
附录Ｆ（规范性附录） ＦＤＰ类：用户数据保护 １０４
Ｆ．１ 访问控制策略（ＦＤＰ＿ＡＣＣ） １０７
Ｆ．２ 访问控制功能（ＦＤＰ＿ＡＣＦ） １０８
Ｆ．３ 数据鉴别（ＦＤＰ＿ＤＡＵ） １０９
Ｆ．４ 输出到ＴＳＦ控制之外（ＦＤＰ＿ＥＴＣ） １０９
Ｆ．５ 信息流控制策略（ＦＤＰ＿ＩＦＣ） １１０
Ｆ．６ 信息流控制功能（ＦＤＰ＿ＩＦＦ） １１２
Ｆ．７ 从ＴＳＦ控制之外输入（ＦＤＰ＿ＩＴＣ） １１４
Ｆ．８ ＴＯＥ内部传送（ＦＤＰ＿ＩＴＴ） １１６
Ｆ．９ 残余信息保护（ＦＤＰ＿ＲＩＰ） １１７
Ｆ．１０ 回退（ＦＤＰ＿ＲＯＬ） １１８
Ｆ．１１ 存储数据的完整性（ＦＤＰ＿ＳＤＩ） １１９
Ｆ．１２ ＴＳＦ间用户数据保密性传送保护（ＦＤＰ＿ＵＣＴ） １２０
Ｆ．１３ ＴＳＦ间用户数据完整性传送保护（ＦＤＰ＿ＵＩＴ） １２０
附录Ｇ（规范性附录） ＦＩＡ类：标识和鉴别 １２２
Ｇ．１ 鉴别失败（ＦＩＡ＿ＡＦＬ） １２３
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
Ｇ．２ 用户属性定义（ＦＩＡ＿ＡＴＤ） １２３
Ｇ．３ 秘密的规范（ＦＩＡ＿ＳＯＳ） １２４
Ｇ．４ 用户鉴别（ＦＩＡ＿ＵＡＵ） １２５
Ｇ．５ 用户标识（ＦＩＡ＿ＵＩＤ） １２７
Ｇ．６ 用户-主体绑定（ＦＩＡ＿ＵＳＢ） １２７
附录Ｈ（规范性附录） ＦＭＴ类：安全管理 １２８
Ｈ．１ ＴＳＦ中功能的管理（ＦＭＴ＿ＭＯＦ） １２８
Ｈ．２ 安全属性的管理（ＦＭＴ＿ＭＳＡ） １２９
Ｈ．３ ＴＳＦ数据的管理（ＦＭＴ＿ＭＴＤ） １３１
Ｈ．４ 撤消（ＦＭＴ＿ＲＥＶ） １３２
Ｈ．５ 安全属性到期（ＦＭＴ＿ＳＡＥ） １３２
Ｈ．６ 管理功能规范（ＦＭＴ＿ＳＭＦ） １３２
Ｈ．７ 安全管理角色（ＦＭＴ＿ＳＭＲ） １３３
附录Ｉ（规范性附录） ＦＰＲ类：私密性 １３５
Ｉ．１ 匿名（ＦＰＲ＿ＡＮＯ） １３６
Ｉ．２ 假名（ＦＰＲ＿ＰＳＥ） １３７
Ｉ．３ 不可关联性（ＦＰＲ＿ＵＮＬ） １３９
Ｉ．４ 不可观察性（ＦＰＲ＿ＵＮＯ） １４０
附录Ｊ（规范性附录） ＦＰＴ类：ＴＳＦ保护 １４３
Ｊ．１ 底层抽象机测试（ＦＰＴ＿ＡＭＴ） １４４
Ｊ．２ 失效保护（ＦＰＴ＿ＦＬＳ） １４５
Ｊ．３ 输出ＴＳＦ数据的可用性（ＦＰＴ＿ＩＴＡ） １４６
Ｊ．４ 输出ＴＳＦ数据的保密性（ＦＰＴ＿ＩＴＣ） １４６
Ｊ．５ 输出ＴＳＦ数据的完整性（ＦＰＴ＿ＩＴＩ） １４６
Ｊ．６ ＴＯＥ内 ＴＳＦ数据的传送（ＦＰＴ＿ＩＴＴ） １４７
Ｊ．７ ＴＳＦ物理保护（ＦＰＴ＿ＰＨＰ） １４８
Ｊ．８ 可信恢复（ＦＰＴ＿ＲＣＶ） １４９
Ｊ．９ 重放检测（ＦＰＴ＿ＲＰＬ） １５１
Ｊ．１０ 引用仲裁（ＦＰＴ＿ＲＶＭ） １５２
Ｊ．１１ 域分离（ＦＰＴ＿ＳＥＰ） １５２
Ｊ．１２ 状态同步协议（ＦＰＴ＿ＳＳＰ） １５４
Ｊ．１３ 时间戳（ＦＰＴ＿ＳＴＭ） １５４
Ｊ．１４ ＴＳＦ间ＴＳＦ数据的一致性（ＦＰＴ＿ＴＤＣ） １５４
Ｊ．１５ ＴＯＥ内 ＴＳＦ数据复制的一致性（ＦＰＴ＿ＴＲＣ） １５５
Ｊ．１６ ＴＳＦ自检（ＦＰＴ＿ＴＳＴ） １５５
附录Ｋ（规范性附录） ＦＲＵ类：资源利用 １５７
Ｋ．１ 容错（ＦＲＵ＿ＦＬＴ） １５７
Ｋ．２ 服务优先级（ＦＲＵ＿ＰＲＳ） １５８
Ｋ．３ 资源分配（ＦＰＲ＿ＲＳＡ） １５９
附录Ｌ（规范性附录） ＦＴＡ类：ＴＯＥ访问 １６１
Ｌ．１ 可选属性范围限定（ＦＴＡ＿ＬＳＡ） １６１
Ｌ．２ 多重并发会话限定（ＦＴＡ＿ＭＣＳ） １６２
Ｌ．３ 会话锁定（ＦＴＡ＿ＳＳＬ） １６２
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
Ｌ．４ ＴＯＥ访问旗标（ＦＴＡ＿ＴＡＢ） １６４
Ｌ．５ ＴＯＥ访问历史 （ＦＴＡ＿ＴＡＨ） １６４
Ｌ．６ ＴＯＥ会话建立（ＦＴＡ＿ＴＳＥ） １６４
附录 Ｍ（规范性附录） ＦＴＰ类：可信路径／信道 １６６
Ｍ．１ ＴＳＦ间可信信道（ＦＴＰ＿ＩＴＣ） １６６
Ｍ．２ 可信路径（ＦＴＰ＿ＴＲＰ） １６７
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
前言
GB/T １８３３６在总标题《信息技术 安全技术 信息技术安全性评估准则》下，由以下几个部分
组成：
---第１部分：简介和一般模型
---第２部分：安全功能要求
---第３部分：安全保证要求
本部分是GB/T １８３３６的第２部分。
本部分等同采用国际标准ISO ／IEC １５４０８-２：２００５《信息技术 安全技术 信息技术安全性评估准
则 第２部分：安全功能要求》，仅有编辑性修改。
本部分代替GB/T １８３３６．２-２００１《信息技术 安全技术 信息技术安全性评估准则 第２部分：
安全功能要求》。
本部分与GB/T １８３３６．２-２００１的主要差异如下：
１） 删除了GB/T １８３３６．２-２００１的“ISO ／IEC 前言”；
２） 增加了“引言”；
３） 将GB/T １８３３６．２-２００１的“范围”１．１和１．２调整为本部分第４章，１．３调整为第５章；
４） 增加了ＦＭＴ＿ＳＭＦ族；
５） 对GB/T １８３３６．２-２００１附录Ａ中表Ａ．１进行了调整。
本部分的附录均为规范性附录。
本部分由全国信息安全标准化技术委员会提出和归口。
本部分的主要起草单位：中国信息安全测评中心。
本部分主要起草人：吴世忠、李守鹏、黄元飞、陈晓桦、王贵驷、李斌、付敏、刘晖、刘春明、郭颖、刘楠、
甘杰夫、宋小龙、徐长醒、简余良、郭涛、王书毅。
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
引 言
本部分定义的安全功能组件是在一个保护轮廓（ＰＰ）或安全目标（ＳＴ）中表述安全功能要求的基础。
这些要求描述一个评估对象（ＴＯＥ）期待的安全行为或ＴＯＥ的ＩＴ环境，并旨在满足在ＰＰ或ＳＴ中所
提出的安全目的。这些要求描述那些用户能直接通过ＩＴ交互（即输入、输出）或ＩＴ刺激响应过程探测
到的安全特性。
安全功能组件表述安全要求，这些要求试图对抗在ＴＯＥ假定的运行环境中的威胁或涵盖所有的
既定组织安全策略和假设。
本部分的目标读者主要有安全的ＩＴ系统和产品的客户、开发者、评估者。GB/T １８３３６．１第４章
提供了关于GB/T １８３３６目标读者和目标读者组如何使用GB/T １８３３６的附加信息。这些组可以如下
方式使用GB/T １８３３６本部分：
ａ） 客户，在选取组件来表述功能要求满足一个ＰＰ或ＳＴ提出的安全目的时，使用本部分。
GB/T １８３３６．１的５．４提供了关于安全目的和安全要求之间关系的更多详细信息；
ｂ） 开发者，在构造ＴＯＥ时响应实际的或预测的客户安全要求，可以在本部分中找到一种标准方
法去理解这些要求。也可以以本部分的内容为基础，去进一步定义满足这些要求的ＴＯＥ安
全功能和机制；
ｃ） 评估者，使用本部分所定义的功能要求检验在ＰＰ或ＳＴ中表述的ＴＯＥ功能要求是否满足ＩＴ
安全目的，以及所有的依赖关系是否都已解释清楚并得到满足。评估者也宜使用本部分去帮
助确定一个指定的ＴＯＥ是否满足规定的要求。
GB/T １８３３６．２-２００８／ISO ／IEC １５４０８-２：２００５
信息技术 安全技术
信息技术安全性评估准则
第２部分：安全功能要求
１ 范围
GB/T １８３３６的这一部分定义了安全功能组件的规定结构和内容，适用于安全性评估。本部分包
含满足多个ＩＴ产品和系统通用安全功能要求的系列功能组件。
２ 规范性引用文件
下列文件中的条款通过GB/T １８３３６的本部分的引用而成为本部分的条款。凡是注日期的引用文件，
其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的
各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。
GB/T １８３３６．１-２００８ 信息技术 安全技术 信息技术安全性评估准则 第１部分：简介和一般
模型（ISO ／IEC １５４０８-１：２００５，ＩＤＴ）
３ 术语、定义和缩略语
GB/T １８３３６．１中给出的术语、定义和缩略语适用于本部分。
４ 概述
４．０ 引言
GB/T １８３３６和本部分在此描述的相关安全功能要求，并不打算成为所有ＩＴ安全问题的最终答
案。相反地，GB/T １８３３６只是提供一组广为认同的安全功能要求，用于创建反映市场需求的可信产品
或系统。这些安全功能要求的给出，体现了当前要求规范和评估的技术发展水平。
本部分并不想包括所有可能的安全功能要求，而是尽量包含那些在本部分发布时作者已知的并认......