gbt 28452-2012 信息安全技術(shù) 應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求

1、I C S3 5 . 0 2 0L8 0中 華 人 民 共 和 國(guó) 國(guó) 家 標(biāo) 準(zhǔn)G B / T2 8 4 5 2 — 2 0 1 2信息安全技術(shù)應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求I n f o r m a t i o n s e c u r i t y t e c h n o l o g y —C o m m o n s e c u r i t y t e c h n i q u e r e q u i r e m e n t f o r

2、a p p l i c a t i o n s o f t w a r e s y s t e m2 0 1 2 - 0 6 - 2 9發(fā)布 2 0 1 2 - 1 0 - 0 1實(shí)施中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局 中 國(guó) 國(guó) 家 標(biāo) 準(zhǔn) 化 管 理 委 員 會(huì)發(fā) 布目 次前言 Ⅴ …………………………………………………………………………………………………………引言 Ⅵ …………………………………………………………………………

3、………………………………1范圍 1 ………………………………………………………………………………………………………2規(guī)范性引用文件 1 …………………………………………………………………………………………3術(shù)語(yǔ)和定義、 縮略語(yǔ) 1 ………………………………………………………………………………………3 . 1術(shù)語(yǔ)和定義 1 …………………………………………………………………………………………3 . 2縮略語(yǔ) 3 …………………………………

4、……………………………………………………………4應(yīng)用軟件生存周期安全技術(shù)要求 3 ………………………………………………………………………4 . 1應(yīng)用軟件開(kāi)始階段安全技術(shù)要求 3 …………………………………………………………………4 . 2應(yīng)用軟件獲得或開(kāi)發(fā)階段安全技術(shù)要求 3 …………………………………………………………4 . 3應(yīng)用軟件實(shí)現(xiàn)和評(píng)估階段安全技術(shù)要求 3 …………………………………………………………4 . 4應(yīng)用軟件運(yùn)行

5、和維護(hù)階段安全技術(shù)要求 4 …………………………………………………………4 . 5應(yīng)用軟件結(jié)束和處置階段安全技術(shù)要求 4 …………………………………………………………5第一級(jí)應(yīng)用軟件系統(tǒng)安全技術(shù)要求 4 ……………………………………………………………………5 . 1安全功能技術(shù)要求 4 …………………………………………………………………………………5 . 1 . 1用戶身份鑒別 4 ………………………………………………………………………

6、…………5 . 1 . 2自主訪問(wèn)控制 5 …………………………………………………………………………………5 . 1 . 3用戶數(shù)據(jù)完整性保護(hù) 5 …………………………………………………………………………5 . 1 . 4備份與故障恢復(fù) 5 ………………………………………………………………………………5 . 2安全保證技術(shù)要求 5 …………………………………………………………………………………5 . 2 . 1安全子系統(tǒng)自身安全保護(hù)要求

7、 5 ………………………………………………………………5 . 2 . 2安全子系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)要求 6 …………………………………………………………………5 . 2 . 3安全子系統(tǒng)安全管理要求 8 ……………………………………………………………………6第二級(jí)應(yīng)用軟件系統(tǒng)安全技術(shù)要求 8 ……………………………………………………………………6 . 1安全功能技術(shù)要求 8 …………………………………………………………………………………6 .

8、 1 . 1用戶身份鑒別 8 …………………………………………………………………………………6 . 1 . 2自主訪問(wèn)控制 8 …………………………………………………………………………………6 . 1 . 3安全審計(jì) 9 ………………………………………………………………………………………6 . 1 . 4用戶數(shù)據(jù)完整性保護(hù) 9 …………………………………………………………………………6 . 1 . 5用戶數(shù)據(jù)保密性保護(hù) 9 ………………

9、…………………………………………………………6 . 1 . 6備份與故障恢復(fù) 1 0 ………………………………………………………………………………6 . 1 . 7系統(tǒng)安全性檢測(cè)分析 1 0 …………………………………………………………………………6 . 2安全保證技術(shù)要求 1 0 …………………………………………………………………………………6 . 2 . 1安全子系統(tǒng)自身保護(hù)要求 1 0 …………………………………………………………