gbt 28452-2012 信息安全技術(shù) 應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求

1、I C S3 5 . 0 2 0L8 0中 華 人 民 共 和 國 國 家 標 準G B / T2 8 4 5 2 — 2 0 1 2信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求I n f o r m a t i o n s e c u r i t y t e c h n o l o g y —C o m m o n s e c u r i t y t e c h n i q u e r e q u i r e m e n t f o r

2、a p p l i c a t i o n s o f t w a r e s y s t e m2 0 1 2 - 0 6 - 2 9發(fā)布 2 0 1 2 - 1 0 - 0 1實施中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局 中 國 國 家 標 準 化 管 理 委 員 會發(fā) 布目 次前言 Ⅴ …………………………………………………………………………………………………………引言 Ⅵ …………………………………………………………………………

3、………………………………1范圍 1 ………………………………………………………………………………………………………2規(guī)范性引用文件 1 …………………………………………………………………………………………3術(shù)語和定義、 縮略語 1 ………………………………………………………………………………………3 . 1術(shù)語和定義 1 …………………………………………………………………………………………3 . 2縮略語 3 …………………………………

4、……………………………………………………………4應(yīng)用軟件生存周期安全技術(shù)要求 3 ………………………………………………………………………4 . 1應(yīng)用軟件開始階段安全技術(shù)要求 3 …………………………………………………………………4 . 2應(yīng)用軟件獲得或開發(fā)階段安全技術(shù)要求 3 …………………………………………………………4 . 3應(yīng)用軟件實現(xiàn)和評估階段安全技術(shù)要求 3 …………………………………………………………4 . 4應(yīng)用軟件運行

5、和維護階段安全技術(shù)要求 4 …………………………………………………………4 . 5應(yīng)用軟件結(jié)束和處置階段安全技術(shù)要求 4 …………………………………………………………5第一級應(yīng)用軟件系統(tǒng)安全技術(shù)要求 4 ……………………………………………………………………5 . 1安全功能技術(shù)要求 4 …………………………………………………………………………………5 . 1 . 1用戶身份鑒別 4 ………………………………………………………………………

6、…………5 . 1 . 2自主訪問控制 5 …………………………………………………………………………………5 . 1 . 3用戶數(shù)據(jù)完整性保護 5 …………………………………………………………………………5 . 1 . 4備份與故障恢復(fù) 5 ………………………………………………………………………………5 . 2安全保證技術(shù)要求 5 …………………………………………………………………………………5 . 2 . 1安全子系統(tǒng)自身安全保護要求

7、 5 ………………………………………………………………5 . 2 . 2安全子系統(tǒng)設(shè)計和實現(xiàn)要求 6 …………………………………………………………………5 . 2 . 3安全子系統(tǒng)安全管理要求 8 ……………………………………………………………………6第二級應(yīng)用軟件系統(tǒng)安全技術(shù)要求 8 ……………………………………………………………………6 . 1安全功能技術(shù)要求 8 …………………………………………………………………………………6 .

8、 1 . 1用戶身份鑒別 8 …………………………………………………………………………………6 . 1 . 2自主訪問控制 8 …………………………………………………………………………………6 . 1 . 3安全審計 9 ………………………………………………………………………………………6 . 1 . 4用戶數(shù)據(jù)完整性保護 9 …………………………………………………………………………6 . 1 . 5用戶數(shù)據(jù)保密性保護 9 ………………

9、…………………………………………………………6 . 1 . 6備份與故障恢復(fù) 1 0 ………………………………………………………………………………6 . 1 . 7系統(tǒng)安全性檢測分析 1 0 …………………………………………………………………………6 . 2安全保證技術(shù)要求 1 0 …………………………………………………………………………………6 . 2 . 1安全子系統(tǒng)自身保護要求 1 0 …………………………………………………………