搜索结果: GA/T 687-2007, GA/T687-2007, GAT 687-2007, GAT687-2007
| 标准号码 | 内文 | 价格美元 | 第2步(购买) | 交付天数 | 标准名称 | 详情 | 状态 |
| GA/T 687-2007 |
英文版
|
RFQ
|
询价
|
[PDF]天数 <=10
|
信息安全技术 公钥基础设施安全技术要求
|
GA/T 687-2007
|
作废
|
| 标准编号 | GA/T 687-2007 (GA/T687-2007) | | 中文名称 | 信息安全技术 公钥基础设施安全技术要求 | | 英文名称 | Information security technology--Technology requirements of public key infrastructure security | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 国际标准分类 | 35.040 | | 字数估计 | 71,756 | | 发布日期 | 2007-03-20 | | 实施日期 | 2007-05-01 | | 引用标准 | GB 17859-1999; GB/T 19713-2005; GB/T 20271-2006; GB/T 20518-2006 | | 发布机构 | 公安部 | | 范围 | 本标准参照GB 17859-1999的五个安全保护等级的划分, 对PKI系统安全保护进行等级划分, 规定了不同等级PKI系统所需要的安全技术要求。本标准适用于PKI系统的设计和实现, 对于PKI系统安全功能的研制、开发、测试和产品采购亦可参照使用。 | GA/T 687-2007
Information security technology--Technology requirements of public key infrastructure security
ICS ３５．０４０
A９０
中华人民共和国公共安全行业标准
GA／T６８７-２００７
信息安全技术
公钥基础设施安全技术要求
２００７-０３-２０发布
２００７-０５-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅴ
引言 Ⅵ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 缩略语 ２
５ 安全等级保护技术要求 ２
５．１ 第一级 ２
５．１．１ 概述 ２
５．１．２ 物理安全 ２
５．１．３ 角色与责任 ２
５．１．４ 访问控制 ３
５．１．５ 标识与鉴别 ４
５．１．６ 数据输入输出 ４
５．１．７ 密钥管理 ４
５．１．８ 轮廓管理 ５
５．１．９ 证书管理 ６
５．１．１０ 配置管理 ７
５．１．１１ 分发和操作 ７
５．１．１２ 开发 ７
５．１．１３ 指导性文档 ８
５．１．１４ 生命周期支持 ８
５．１．１５ 测试 ８
５．２ 第二级 ８
５．２．１ 概述 ８
５．２．２ 物理安全 ８
５．２．３ 角色与责任 ８
５．２．４ 访问控制 ９
５．２．５ 标识与鉴别 １０
５．２．６ 审计 １１
５．２．７ 数据输入输出 １２
５．２．８ 备份与恢复 １２
５．２．９ 密钥管理 １３
５．２．１０ 轮廓管理 １４
５．２．１１ 证书管理 １５
５．２．１２ 配置管理 １６
５．２．１３ 分发和操作 １６
５．２．１４ 开发 １６
GA／T６８７-２００７
５．２．１５ 指导性文档 １７
５．２．１６ 生命周期支持 １７
５．２．１７ 测试 １７
５．２．１８ 脆弱性评定 １７
５．３ 第三级 １７
５．３．１ 概述 １７
５．３．２ 物理安全 １８
５．３．３ 角色与责任 １８
５．３．４ 访问控制 １９
５．３．５ 标识与鉴别 ２０
５．３．６ 审计 ２１
５．３．７ 数据输入输出 ２３
５．３．８ 备份与恢复 ２３
５．３．９ 密钥管理 ２４
５．３．１０ 轮廓管理 ２７
５．３．１１ 证书管理 ２８
５．３．１２ 配置管理 ２９
５．３．１３ 分发和操作 ３０
５．３．１４ 开发 ３１
５．３．１５ 指导性文档 ３１
５．３．１６ 生命周期支持 ３２
５．３．１７ 测试 ３２
５．３．１８ 脆弱性评定 ３２
５．４ 第四级 ３２
５．４．１ 概述 ３２
５．４．２ 物理安全 ３２
５．４．３ 角色与责任 ３３
５．４．４ 访问控制 ３３
５．４．５ 标识与鉴别 ３５
５．４．６ 审计 ３６
５．４．７ 数据输入输出 ３８
５．４．８ 备份与恢复 ３８
５．４．９ 密钥管理 ３９
５．４．１０ 轮廓管理 ４３
５．４．１１ 证书管理 ４４
５．４．１２ 配置管理 ４５
５．４．１３ 分发和操作 ４５
５．４．１４ 开发 ４６
５．４．１５ 指导性文档 ４６
５．４．１６ 生命周期支持 ４７
５．４．１７ 测试 ４７
５．４．１８ 脆弱性评定 ４７
GA／T６８７-２００７
５．５ 第五级 ４８
５．５．１ 概述 ４８
５．５．２ 物理安全 ４８
５．５．３ 角色与责任 ４８
５．５．４ 访问控制 ４９
５．５．５ 标识与鉴别 ５１
５．５．６ 审计 ５２
５．５．７ 数据输入输出 ５３
５．５．８ 备份与恢复 ５４
５．５．９ 密钥管理 ５４
５．５．１０ 轮廓管理 ５８
５．５．１１ 证书管理 ５９
５．５．１２ 配置管理 ６０
５．５．１３ 分发和操作 ６１
５．５．１４ 开发 ６２
５．５．１５ 指导性文档 ６２
５．５．１６ 生命周期支持 ６３
５．５．１７ 测试 ６３
５．５．１８ 脆弱性评定 ６３
附录Ａ（规范性附录） 安全要素要求级别划分 ６４
参考文献 ６５
GA／T６８７-２００７
前言
本标准的附录Ａ为规范性附录。
本标准由公安部公共信息网络安全监察局提出。
本标准由公安部信息系统安全标准化技术委员会归口。
本标准起草单位：中国科学院研究生院信息安全国家重点实验室。
本标准主要起草人：冯登国、张凡、张立武、路晓明、庄涌。
GA／T６８７-２００７
引 言
公开密钥基础设施是集机构、系统（硬件和软件）、人员、程序、策略和协议为一体，利用公钥概念和
技术来实施和提供安全服务的、具有普适性的安全基础设施。ＰＫＩ系统是通过颁发与管理公钥证书的
方式为终端用户提供服务的系统，包括ＣＡ、ＲＡ、资料库等基本逻辑部件和密钥托管、ＯＣＳＰ等可选服务
部件以及所依赖的运行环境。
《ＰＫＩ系统安全等级保护技术要求》按五级划分的原则，制定ＰＫＩ系统安全等级保护技术要求，详
细说明了ＰＫＩ系统五个安全保护等级应采取的安全技术要求，以及为确保这些安全技术所实现的安全
功能能够达到其应具有的安全性而采取的保证措施，从技术要求方面进行详细描述，即主要说明为实现
每一个保护等级的评估要素应采取的安全技术措施，以及各安全技术要求在不同安全级中具体实现上
的差异。第一级为最低级别，第五级为最高级别，随着等级的提高，ＰＫＩ系统安全等级保护的要求也随
之递增。正文中字体加粗的内容为本级新增部分的要求。
GA／T６８７-２００７
信息安全技术
公钥基础设施安全技术要求
１ 范围
本标准参照GB １７８５９-１９９９的五个安全保护等级的划分，对ＰＫＩ系统安全保护进行等级划分，规
定了不同等级ＰＫＩ系统所需要的安全技术要求。
本标准适用于ＰＫＩ系统的设计和实现，对于ＰＫＩ系统安全功能的研制、开发、测试和产品采购亦可
参照使用。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T １９７１３-２００５ 信息技术 安全技术 公钥基础设施 在线证书状态协议
GB/T ２０２７１-２００６ 信息安全技术 信息系统通用安全技术要求
GB/T ２０５１８-２００６ 信息安全技术 公钥基础设施 数字证书格式
３ 术语和定义
下列术语和定义适用于本标准。
３．１
公开密钥基础设施是支持公钥管理体制的基础设施，提供鉴别、加密、完整性和不可否认性服务。
３．２
ＰＫＩ系统是通过颁发与管理公钥证书的方式为终端用户提供服务的系统，包括ＣＡ、ＲＡ、资料库等
基本逻辑部件和密钥托管、ＯＣＳＰ等可选服务部件以及所依赖的运行环境。
３．３
一系列安全规......
|