[PDF] GB/T 21054-2007 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 21054-2007 | 1159 | GB/T 21054-2007 | <=5 | 信息安全技术 公钥基础设施 PKI系统安全等级保护评估准则 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 21054-2007 (GB/T21054-2007) |
| 中文名称 | 信息安全技术 公钥基础设施 PKI系统安全等级保护评估准则 |
| 英文名称 | Information security techniques -- Public key infrastructure -- Evaluation criteria for security classification protection of PKI system |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.020 |
| 字数估计 | 29,274 |
| 发布日期 | 2007-08-23 |
| 实施日期 | 2008-01-01 |
| 标准依据 | 中国国家标准批准发布公告2007年第8号(总第108号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本标准参照GB 17859-1999的五个安全保护等级的划分, 对PKI系统安全保护进行等级划分, 规定了不同等级PKI系统所需要满足的评估内容。本标准适用于PKI系统的安全保护等级的评估, 对于PKI系统安全功能的研制、开发、测试和产品采购亦可参照使用。 |
GB/T 21054-2007
ICS ３５．０２０
L８０
中华人民共和国国家标准
GB/T ２１０５４-２００７
信息安全技术 公钥基础设施
PKI系统安全等级保护评估准则
２００７-０８-２３发布
２００８-０１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 缩略语 ２
５ 评估内容 ２
５．１ 第一级 ２
５．１．１ 概述 ２
５．１．２ 物理安全 ２
５．１．３ 角色与责任 ２
５．１．４ 访问控制 ２
５．１．５ 标识与鉴别 ３
５．１．６ 数据输入输出 ３
５．１．７ 密钥管理 ３
５．１．８ 轮廓管理 ３
５．１．９ 证书管理 ４
５．２ 第二级 ４
５．２．１ 概述 ４
５．２．２ 物理安全 ４
５．２．３ 角色与责任 ４
５．２．４ 访问控制 ４
５．２．５ 标识与鉴别 ５
５．２．６ 审计 ５
５．２．７ 数据输入输出 ５
５．２．８ 备份与恢复 ６
５．２．９ 密钥管理 ６
５．２．１０ 轮廓管理 ６
５．２．１１ 证书管理 ６
５．３ 第三级 ７
５．３．１ 概述 ７
５．３．２ 物理安全 ７
５．３．３ 角色与责任 ７
５．３．４ 访问控制 ７
５．３．５ 标识与鉴别 ８
５．３．６ 审计 ８
５．３．７ 数据输入输出 ９
５．３．８ 备份与恢复 ９
GB/T ２１０５４-２００７
５．３．９ 密钥管理 ９
５．３．１０ 轮廓管理 １１
５．３．１１ 证书管理 １１
５．４ 第四级 １１
５．４．１ 概述 １１
５．４．２ 物理安全 １１
５．４．３ 角色与责任 １２
５．４．４ 访问控制 １２
５．４．５ 标识与鉴别 １２
５．４．６ 审计 １３
５．４．７ 数据输入输出 １３
５．４．８ 备份与恢复 １４
５．４．９ 密钥管理 １４
５．４．１０ 轮廓管理 １６
５．４．１１ 证书管理 １６
５．５ 第五级 １６
５．５．１ 概述 １６
５．５．２ 物理安全 １６
５．５．３ 角色与责任 １７
５．５．４ 访问控制 １７
５．５．５ 标识与鉴别 １７
５．５．６ 审计 １８
５．５．７ 数据输入输出 １８
５．５．８ 备份与恢复 １９
５．５．９ 密钥管理 １９
５．５．１０ 轮廓管理 ２１
５．５．１１ 证书管理 ２１
附录Ａ（规范性附录） 安全要素要求级别划分 ２２
参考文献 ２３
GB/T ２１０５４-２００７
前言
本标准的附录Ａ为规范性附录。
本标准由全国信息安全标准化技术委员会提出并归口。
本标准起草单位：中国科学院软件研究所、中国电子技术标准化研究所。
本标准主要起草人：张凡、冯登国、张立武、路晓明、庄涌、王延鸣。
GB/T ２１０５４-２００７
引 言
公开密钥基础设施（ＰＫＩ）是集机构、系统（硬件和软件）、人员、程序、策略和协议为一体，利用公钥
概念和技术来实施和提供安全服务的、具有普适性的安全基础设施。ＰＫＩ系统是通过颁发与管理公钥
证书的方式为终端用户提供服务的系统，包括ＣＡ、ＲＡ、资料库等基本逻辑部件和ＯＣＳＰ等可选服务部
件以及所依赖的运行环境。
《ＰＫＩ系统安全等级保护评估准则》按五级划分的原则，制定ＰＫＩ系统安全等级保护评估准则，详
细说明了参照GB １７８５９所提出的安全等级保护对ＰＫＩ系统的评估要素。第一级为最低级别，第五级
为最高级别，随着等级的提高，ＰＫＩ系统安全等级保护的评估要素也随之递增。正文中字体为黑体加粗
的内容为本级新增部分的要求。本标准用以指导评估者如何对ＰＫＩ系统的安全保护等级进行评估，主
要从对ＰＫＩ系统的安全保护等级进行划分的角度来说明其评估内容。评估者可以根据各级别的具体
要求，对评估对象进行评估，确定评估对象的安全保护级别。对于实现本标准中规定的评估内容的安全
技术与采取的安全保证措施，应参照GB/T ２１０５３-２００７中的规定进行设计和开发。
GB/T ２１０５４-２００７
信息安全技术 公钥基础设施
PKI系统安全等级保护评估准则
１ 范围
本标准参照GB １７８５９-１９９９的五个安全保护等级的划分，对ＰＫＩ系统安全保护进行等级划分，规
定了不同等级ＰＫＩ系统所需要满足的评估内容。
本标准适用于ＰＫＩ系统的安全保护等级的评估，对于ＰＫＩ系统安全功能的研制、开发、测试和产品
采购亦可参照使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统安全保护等级划分准则
GB/T １９７１３-２００５ 信息技术 安全技术 公钥基础设施 在线证书状态协议
GB/T ２０５１８-２００６ 信息安全技术 公钥基础设施 数字证书格式
GB/T ２１０５３-２００７ 信息安全技术 公钥基础设施 ＰＫＩ系统安全等级保护技术要求
GB/T ２１０５２-２００７ 信息安全技术 信息系统物理安全技术要求
３ 术语和定义
下列术语和定义适用于本标准。
３．１
支持公钥管理体制的基础设施，提供鉴别、加密、完整性和不可否认性服务。
３．２
通过颁发与管理公钥证书的方式为终端用户提供服务的系统，包括ＣＡ、ＲＡ、资料库等基本逻辑部
......