搜索结果: GB/T 37096-2018, GB/T37096-2018, GBT 37096-2018, GBT37096-2018
| 标准编号 | GB/T 37096-2018 (GB/T37096-2018) | | 中文名称 | 信息安全技术 办公信息系统安全测试规范 | | 英文名称 | Information security technology -- Security testing specification for office information systems | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 18,131 | | 发布日期 | 2018-12-28 | | 实施日期 | 2019-07-01 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 37096-2018
Information security technology--Security testing specification for office information systems
ICS 35.040
L80
中华人民共和国国家标准
信息安全技术
办公信息系统安全测试规范
2018-12-28发布
2019-07-01实施
国 家 市 场 监 督 管 理 总 局
中国国家标准化管理委员会 发 布
目次
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 1
5 物理环境测试 2
6 基础硬件产品测试 2
6.1 服务器 2
6.2 桌面PC 3
7 基础软件产品测试 3
7.1 操作系统 3
7.2 数据库管理系统 5
7.3 应用服务器中间件 6
7.4 办公软件 7
8 网络设施测试 8
8.1 网络设备 8
8.2 安全设备 9
9 应用软件系统测试 9
9.1 功能性 9
9.2 安全性 10
9.3 可靠性 11
9.4 易用性 11
前言
本标准按照GB/T 1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准主要起草单位:中国电子技术标准化研究院、工业和信息化部软件与集成电路促进中心、深
圳赛西信息技术有限公司、工业和信息化部电子第五研究所、北京赛西科技发展有限公司、西安电子科
技大学、北京工业大学。
本标准主要起草人:姚相振、刘贤刚、范科峰、高林、杨建军、唐一鸿、毕思文、叶润国、许东阳、龚洁中、
孙康健、刘龙庚、刘帅、王莉、李云婷、裴庆祺、杨震。
引 言
本标准是与GB/T 37095-2018相配套的测试标准,用以指导测试人员对办公信息系统安全进行
测试。
本标准按照GB/T 37095-2018关于办公信息系统安全基本技术要求,分别从物理环境、基础硬件
产品、基础软件产品、网络设施和应用软件系统等5个方面规定了办公信息系统安全测试规范。
信息安全技术
办公信息系统安全测试规范
1 范围
本标准规定了办公信息系统的物理环境测试、基础硬件产品测试、基础软件产品测试、网络设施测
试以及应用软件系统测试的规范。
本标准适用于指导党政部门的办公信息系统建设,包括系统设计、产品采购、系统集成等,涉密办公
信息系统的建设管理依据相关国家保密法规和标准要求实施。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 2887-2011 计算机场地通用规范
GB/T 18018 信息安全技术 路由器安全技术要求
GB 18030-2005 信息技术 中文编码字符集
GB/T 20272 信息安全技术 操作系统安全技术要求
GB/T 20273 信息安全技术 数据库管理系统安全技术要求
GB/T 20275-2013 信息安全技术 网络入侵检测系统技术要求和测试评价方法
GB/T 20281-2015 信息安全技术 防火墙技术要求和测试评价方法
GB/T 21028-2007 信息安全技术 服务器安全技术要求
GB/T 21050-2007 信息安全技术 网络交换机安全技术要求(评估保证级3)
GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求
GB/T 25069-2010 信息安全技术 术语
GB/T 26856-2011 中文办公软件基础要求及符合性测试规范
GB/T 28452-2012 信息安全技术 应用软件系统通用安全技术要求
GB/T 29240-2012 信息安全技术 终端计算机通用安全技术要求与测试评价方法
GB/T 33190-2016 电子文件存储与交换格式 版式文档
GB/T 37095-2018 信息安全技术 办......
|