路径: 主页 > GB/T > 第210页 > GB/T 29244-2012 | 标准编号 | GB/T 29244-2012 (GB/T29244-2012) | | 中文名称 | 信息安全技术 办公设备基本安全要求 | | 英文名称 | Information security technology -- Basic security requirements for office devices | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 12,179 | | 引用标准 | GB/T 18336.1-2008; GB/T 18336.2-2008; GB/T 18336.3-2008; GB/T 25069-2010 | | 标准依据 | 国家标准公告2012年第41号 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准规定了办公设备安全技术要求和安全管理功能要求。本标准适用于政府部门等机构中对办公设备具有高安全要求的信息处理环境, 用于办公设备的采购、测评、维护和管理, 也可为办公设备的设计提供参考。本标准不适用于涉及国家秘密的信息处理环境。 | GB/T 29244-2012
Information security technology.Basic security requirements for office devices
ICS 35.040
L80
中华人民共和国国家标准
信息安全技术 办公设备基本安全要求
2012-12-31发布
2013-06-01实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 安全技术要求 2
4.1 标识和鉴别 2
4.2 访问控制 2
4.3 安全审计 3
4.4 残余信息保护 3
4.5 功能测试 3
4.6 维护 3
4.7 会话 3
4.8 可移动非易失性存储 4
4.9 密码要求 4
5 安全管理功能要求 4
5.1 安全属性管理 4
5.2 数据管理 4
5.3 用户角色管理 4
附录A(资料性附录) 办公设备安全评估模型 5
参考文献 8
前言
本标准按照GB/T 1.1-2009给出的规则起草。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:中国电子技术标准化研究所、珠海天威飞马打印耗材有限公司、方正科技集团股
份有限公司、天津复印机技术研究所、东莞市金翔电器设备有限公司、广州市弘宇科技有限公司。
本标准主要起草人:杨建军、陈星、高健、王立建、张希平、乔怀信、秦振山、刘慧玲、梁峰。
信息安全技术 办公设备基本安全要求
1 范围
本标准规定了办公设备安全技术要求和安全管理功能要求。
本标准适用于政府部门等机构中对办公设备具有高安全要求的信息处理环境,用于办公设备的采
购、测评、维护和管理,也可为办公设备的设计提供参考。本标准不适用于涉及国家秘密的信息处理
环境。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 18336-2008(所有部分) 信息技术 安全技术 信息技术安全性评估准则
GB/T 25069-2010 信息安全技术 术语
3 术语和定义
GB/T 18336-2008和GB/T 25069-2010界定的以及下列术语和定义适用于本文件。
3.1
办公设备 officedevices
用于产生或处理电子或其他媒体文件的设备。
注:主要是指具有打印、扫描、传真、复印中的一项或多项功能的设备产品。办公设备评估对象模型描述请参见附
录A。
3.2
办公设备功能 function
办公设备中执行数据处理、存储或传输的实体,包括打印、复印、传真、扫描等。
3.3
多功能设备 multifunctiondevice
把两个或两个以上的办公设备功能组合在一起的一种办公设备。
3.4
主体 subject
对客体实施操作的主动实体。
注:在本标准中主体和用户是一致的。
3.5
......
|