中华人民共和国公共安全行业标准
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 1 范围
本标准规定了计算机信息系统安全专用产品分类原则。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 本标准适用于保护计算机信息系统安全专用产品,涉及实体安全、
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 运行安全和信息安全三个方面。
实体安全包括环境安全,设备安全和媒体安全三个方面。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 运行安全包括风险分析,审计跟踪,备份与恢复,应急四个方面。
信息安全包括操作系统安全,数据库安全,网络安全,病毒防护,访
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 问控制,加密与鉴别七个方面。
2 分类原则
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 为了保证分类体系的科学性,遵循如下原则:
1. 适度的前瞻性;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 2. 标准的可操作性;
3. 分类体系的完整性;
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 4. 与传统的兼容性;
5. 按产品功能分类。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 3 术语定义
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 3.1 计算机信息系统 Computer Information System
是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 机系统。
3.2 计算机信息系统安全专用产品 Security Products for Computer Information Systems
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 是指用于保护计算机信息系统安全的专用硬件和软件产品。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 3.3 实体安全 Physical Security
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 保护计算机设备、设施(含网络)以及其它媒体免遭地震、水灾、火灾、
有害气体和其它环境事故(如电磁污染等)破坏的措施、过程。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 3.4 运行安全 Operation Security
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 为保障系统功能的安全实现,提供一套安全措施(如风险分析,审计跟踪
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 ,备份与恢复,应急等)来保护信息处理过程的安全。
3.5 信息安全 Information Security
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 防止信息财产被故意的或偶然的非授权泄露、更改、破坏或使信息被非法
的系统辨识,控制。即确保信息的完整性、保密性,可用性和可控性。
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 3.6 黑客 Hacker
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 对计算机信息系统进行非授权访问的人员。
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 3.7 应急计划 Contingency Plan
在紧急状态下,使系统能够尽量完成原定任务的计划。
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 3.8 证书授权 Certificate Authority
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 通过证书的形式证明实体(如用户身份,用户的公开密钥等)的真实性。
3.9 安全操作系统 Secure Operation System
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 为所管理的数据和资源提供相应的安全保护,而有效控制硬件和软件功能
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 的操作系统。
3.10 访问控制 Access Control
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 指对主体访问客体的权限或能力的限制,以及限制进入物理区域(出入
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 控制)和限制使用计算机系统和计算机存储数据的过程(存取控制)。
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 3.11 防火墙 Fire Wall
设置在两个或多个网络之间的安全阻隔,用于保证本地网络资源的安全
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ ,通常是包含软件部分和硬件部分的一个系统或多个系统的组合。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 3.12 计算机病毒 Computer Virus
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 响计算机使用、并能自我复制的一组计算机指令或程序代码。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 4 类别体系
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.1 类别(A)实体安全
4.1.1 类别(A10)环境安全
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 本类产品提供对计算机信息系统所在环境的安全保护,主要包括受灾防护和区
域防护。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 4.1.1.1 类别(A11)受灾防护
本类产品提供受灾报警,受灾保护和受灾恢复等功能,目的是保护计
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 算机信息系统免受水、火、有害气体、地震、雷击和静电的危害。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 本类产品的安全功能可归纳为三个方面:
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (1) 灾难发生前,对灾难的检测和报警;
(2) 灾难发生时,对正遭受破坏的计算机信息系统,采取紧急措施,进行现
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 场实时保护;
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 (3) 灾难发生后,对已经遭受某种破坏的计算机信息系统进行灾后恢复。
任何提供以上一种或数种功能的产品均可归入本类。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 4.1.1.2 类别(A12)受灾恢复计划辅助软件
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 本类产品为制订受灾难恢复计划提供计算机辅助,它主要是以受灾恢
复计划辅助软件的形式提供。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 本类产品的安全功能可归纳为三个方面:
(1) 灾难发生时的影响分析;
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 (2) 受灾恢复计划的概要设计或详细制订;
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 (3) 受灾恢复计划的测试与完善。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 4.1.1.3 类别(A13)区域防护
本类产品对特定区域提供某种形式的保护和隔离。
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品的安全功能可归纳为两个方面:
(1) 静止区域保护,如通过电子手段(如红外扫描等)或其它手段对特定区
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 域(如机房等)进行某种形式的保护(如监测和控制等);
(2) 活动区域保护,对活动区域(如活动机房等)进行某种形式的保护。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 任何提供以上一种或两种功能的产品均可归入本类。
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.1.2 类别(A20)设备安全
本类产品提供对计算机信息系统设备的安全保护。它主要包括设备的
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 防盗和防毁,防止电磁信息泄漏,防止线路截获,抗电磁干扰以及电源保护等
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 六个方面。
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 4.1.2.1 类别(A21)设备防盗
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 本类产品提供对计算机信息系统设备的防盗保护。
本类产品所提供的安全功能可归纳为:
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 使用一定的防盗手段(如移动报警器、数字探测报警和部件上锁)用于计算机
信息系统设备和部件,以提高计算机信息系统设备和部件的安全性。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 任何提供以上功能的产品均可归入本类。
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.1.2.2 类别(A22)设备防毁
本类产品提供对计算机信息系统设备的防毁保护。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 本类产品所提供的安全功能可归纳为两个方面:
(1) 对抗自然力的破坏,使用一定的防毁措施(如接地保护等)保护计算机
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 信息系统设备和部件;
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 (2) 对抗人为的破坏,使用一定的防毁措施(如防砸外壳)保护计算机信息系
统设备和部件。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 任何提供以上一种或两种功能的产品均可归入本类。
4.1.2.3 类别(A23)防止电磁信息泄漏
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 本类产品用于防止计算机信息系统中的电磁信息的泄漏,从而提高系统内
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 敏感信息的安全性。如防止电磁信息泄漏的各种涂料、材料和设备等都属于本
类。
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品所提供的安全功能可归纳为三个方面:
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (1) 防止电磁信息的泄漏(如屏蔽室等防止电磁辐射引起的信息泄漏);
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● (2) 干扰泄漏的电磁信息(如利用电磁干扰对泄漏的电磁信息进行置乱);
(3) 吸收泄漏的电磁信息(如通过特殊材料/涂料等吸收泄漏的电磁信息)。
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 任何提供以上一种或数种功能的产品均可归入本类。
4.1.2.4 类别(A24)防止线路截获
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 本类产品用于防止对计算机信息系统通信线路的截获和外界对计算机信息系统
的通信线路的干扰。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 本类产品的安全功能可归纳为四个方面:
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● (1) 预防线路截获,使线路截获设备无法正常工作;
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (2) 探测线路截获,发现线路截获并报警;
(3) 定位线路截获,发现线路截获设备工作的位置;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● (4) 对抗线路截获,阻止线路截获设备的有效使用。
任何提供以上一种或数种功能的产品可归入本类。
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.1.2.5 类别(A25)抗电磁干扰
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品用于防止对计算机信息系统的电磁干扰,从而保护系统内部
的信息。
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品的安全功能可归纳为两个方面:
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (1) 对抗外界对系统的电磁干扰;
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (2) 消除来自系统内部的电磁干扰。
任何提供以上一种或两种功能的产品可归入本类。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 4.1.2.6 类别(A26)电源保护
本类产品为计算机信息系统设备的可靠运行提供能源保障,例如不间
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 断电源、纹波抑制器、电源调节软件等都属于本类。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 本类产品的安全功能可归纳为两个方面:
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (1) 对工作电源的工作连续性的保护,如不间断电源;
(2) 对工作电源的工作稳定性的保护,如纹波抑制器。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 任何提供以上一种或两种功能的产品均可归入本类。
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 4.1.3 类别(A30)媒体安全
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 本类产品提供对媒体数据和媒体本身的安全保护。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 4.1.3.1 类别(A31)媒体的安全
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 本类产品提供对媒体的安全保管,目的是保护存储在媒体上的信息。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 本类产品的安全功能可归纳为两个方面:`
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ (1) 媒体的防盗;
(2) 媒体的防毁,如防霉和防砸等。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 任何提供以上一种或二种功能的产品均可归入本类。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 4.1.3.2 类别(A32)媒体数据的安全
本类产品提供对媒体数据的保护。媒体数据的安全删除和媒体的安全
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 销毁是为了防止被删除的或者被销毁的敏感数据被他人恢复。
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品的安全功能可归纳为三个方面:
(1) 媒体数据的防盗,如防止媒体数据被非法拷贝;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ (2) 媒体数据的销毁,包括媒体的物理销毁(如媒体粉碎等)和媒体数据的
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 彻底销毁(如消磁等),防止媒体数据删除或销毁后被他人恢复而泄露信息;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 (3) 媒体数据的防毁,防止意外或故意的破坏使媒体数据的丢失。
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
4.2 类别(B)运行安全
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 4.2.1 类别(B10)风险分析
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品提供对计算机信息系统进行人工或自动的风险分析。它首先是对
系统进行静态的分析(尤指系统设计前和系统运行前的风险分析),旨在发现
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 系统的潜在安全隐患;
其次是对系统进行动态的分析,即在系统运行过程中测
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 试,跟踪并记录其活动,旨在发现系统运行期的安全漏洞;
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 最后是系统运行后
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 的分析,并提供相应的系统脆弱性分析报告。
本类产品的安全功能可归纳为四个方面:
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (1) 系统设计前的风险分析。通过分析系统固有的脆弱性,旨在发现系统设
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 计前潜在的安全隐患;
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 (2) 系统试运行前的风险分析。根据系统试运行期的运行状态和结果,分析
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 系统的潜在安全隐患,旨在发现系统设计的安全漏洞;
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (3) 系统运行期的风险分析。提供系统运行记录,跟踪系统状态的变化,分
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 析系统运行期的安全隐患,旨在发现系统运行期的安全漏洞,并及时通告安全
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 管理员;
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (4) 系统运行后的风险分析。分析系统运行记录,旨在发现系统的安全隐患
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 ,为改进系统的安全性提供分析报告。
任何提供以上一种或数种功能的产品均可归入本类。
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 4.2.2 类别(B20)审计跟踪
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品对计算机信息系统进行人工或自动的审计跟踪、保存审计记录和
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 维护详尽的审计日志。
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品的安全功能可归纳为三个方面:
(1) 记录和跟踪各种系统状态的变化,如提供对系统故意入侵行为的记录和对
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 系统安全功能违反的记录;
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (2)实现对各种安全事故的定位,如监控和捕捉各种安全事件;
(3)保存、维护和管理审计日志。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 任何提供以上一种或数种功能的产品均可归入本类。
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.2.3 类别(B30)备份与恢复
本类产品提供对系统设备和系统数据的备份与恢复,对系统数据的备份和
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 恢复可以使用多种介质(如磁介质、纸介质、光碟、缩微载体等)。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 本类产品的安全功能可归纳为三个方面:
(1) 提供场点内高速度、大容量自动的数据存储,备份和恢复;
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (2) 提供场点外的数据存储,备份和恢复,如通过专用安全记录存储设施对
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 系统内的主要数据进行备份;
(3) 提供对系统设备的备份。
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
4.2.4 类别(B40)应急
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 本类产品提供紧急事件或安全事故发生时,保障计算机信息系统继续运行或紧
急恢复所需要的一类产品,如应急计划辅助软件和应急设施两个方面。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 4.2.4.1 类别(B41)应急计划辅助软件
本类产品为制订应急计划提供计算机辅助,它主要是以应急计划辅助
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 软件的形式提供。
本类产品的安全功能可归纳为三个方面:
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 (1) 紧急事件或安全事故发生时的影响分析;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 (2) 应急计划的概要设计或详细制订;
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (3) 应急计划的测试与完善。
任何提供以上一种或数种功能的产品均可归入本类。
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.2.4.2 类别(B42)应急设施
本类产品提供紧急事件或安全事故发生时,计算机信息系统实施应急计划
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 所需要的一类产品,它包括实时应急设施、非实时应急设施等。这些设施一般
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 由专门厂商提供。实时应急设施、非实时应急设施的区别主要表现在对紧急事
件发生时的响应时间长短上。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 本类产品的安全功能可归纳为二个方面:
(1) 提供实时应急设施,实现应急计划,保障计算机信息系统的正常安全运
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 行;
(2) 提供非实时应急设施,实现应急计划。
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何提供以上一种或两种功能的产品均可归入本类。
4.3 类别(C)信息安全
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.3.1 类别(C10)操作系统安全
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 本类产品提供对计算机信息系统的硬件和软件资源的有效控制,能够为所管理
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 的资源提供相应的安全保护。它们或是以底层操作系统所提供的安全机制为基
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 础构作安全模块,或者完全取代底层操作系统,目的是为建立安全信息系统提
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 供一个可信的安全平台。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 4.3.1.1 类别(C11)安全操作系统
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品是安全操作系统,是指从系统设计、实现和使用等各个阶段都遵循了
一套完整的安全策略的操作系统。
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何具有不同安全级别的安全操作系统产品均可归入本类。
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 4.3.1.2 类别(C12)操作系统安全部件
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品是操作系统安全部件,目的是增强现有操作系统的安全性。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 本类产品的安全功能可归纳为两个方面:
(1) 通过构作安全模块,增强现有操作系统的安全性;
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 (2) 通过构作安全外罩,增强现有操作系统的安全性。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 任何提供以上一种或两种功能的产品均可归入本类。
4.3.2 类别(C20)数据库安全
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品对数据库系统所管理的数据和资源提供安全保护。它一般采用多种安
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 全机制与操作系统相结合,实现数据库的安全保护。
4.3.2.1 类别(C21)安全数据库系统
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品是安全数据库系统,即从系统设计、实现、使用和管理等各
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 个阶段都遵循一套完整的系统安全策略的安全数据库系统。
任何具有不同安全级别的安全数据库系统均可归入本类。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 4.3.2.2 类别(C22)数据库系统安全部件
本类产品是数据库系统安全部件,是以现有数据库系统所提供的功能
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 为基础构作安全模块,旨在增强现有数据库系统的安全性。
本类产品的安全功能可归纳为两个方面:
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ (1) 通过构作安全模块,增强现有数据库系统的安全性;
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ (2) 通过构作安全外罩,增强现有数据库系统的安全性。
任何提供以上一种或两种功能的产品均可归入本类。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 4.3.3 类别(C30)网络安全
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品提供访问网络资源或使用网络服务的安全保护。
4.3.3.1 类别(C31)网络安全管理
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品为网络的使用提供安全管理。
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品的安全功能可归纳为四个方面:
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ (1) 帮助协调网络的使用,预防安全事故的发生;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ (2) 跟踪并记录网络的使用,监测系统状态的变化。如提供对网络系统故意入
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 侵行为的记录和对违反网络系统安全管理行为的记录;
(3) 实现对各种网络安全事故的定位,探测网络安全事件发生的确切位置;
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (4) 提供某种程度的对紧急事件或安全事故的故障排除能力.
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
4.3.3.2 类别(C32)安全网络系统
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 本类产品对网络资源的访问和网络服务的使用提供一套完整的安全保护。
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品是安全网络系统,即从网络系统的设计、实现、使用和管理各个阶段
遵循一套完整的安全策略的网络系统。
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 任何具有不同安全级别的安全网络系统均可归入本类。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 4.3.3.3 类别(C33)网络系统安全部件
本类产品是网络系统安全部件,是对网络系统的某个过程、部分或服
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 务提供安全保护,旨在增强整个网络系统的安全性。
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品的安全功能可归纳为三个方面:
(1) 对网络资源访问的某一过程提供安全保护,例如身份认证是对登录过程
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 的保护,旨在防止黑客对网络资源的访问;
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (2) 对网络资源的某一部分提供安全保护,例如防火墙是对网络资源的某个
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 部分(本地网络资源)的保护;
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (3) 对网络系统提供的某种服务提供安全保护,例如安全电子邮件服务是对
网络系统提供的电子邮件服务的保护。
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
4.3.4 类别(C40)计算机病毒防护
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 本类产品提供对计算机病毒的防护。病毒防护包括单机系统的防护和网络
系统的防护。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 单机系统的防护侧重于防护本地计算机资源,而网络系统的防护侧重于防
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 护网络系统资源。计算机病毒防护产品是通过建立系统保护机制,预防、检测
和消除病毒。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 4.3.4.1 类别(C41)单机系统病毒防护
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 本类产品提供对单机系统的病毒防护,既可以是软件产品,也可以是硬件
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 产品。
本类产品的安全功能可归纳为以下五个方面:
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ (1) 预防计算机病毒侵入系统;
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (2) 检测已侵入系统的计算机病毒;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● (3) 定位已侵入系统的病毒;
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (4) 防止病毒在系统中的传染;
(5) 清除系统中已发现的计算机病毒。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.3.4.2 类别(C42)网络系统病毒防护
本类产品提供对网络系统的病毒防护。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 本类产品的安全功能可归纳为以下五个方面:
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 (1) 预防计算机病毒侵入网络系统;
(2) 检测已侵入网络系统的病毒;
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 (3) 定位已侵入网络系统的病毒;
(4) 防止网络系统中病毒的传染;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 (5) 清除网络系统中已发现的病毒。
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 4.3.5 类别(C50)访问控制
本类产品保证系统的外部用户或内部用户对系统资源的访问以及对敏感信
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 息的访问方式符合组织安全策略。本类产品主要包括:出入控制和存取控制。
4.3.5.1 类别(C51)出入控制
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品主要用于阻止非授权用户进入机构或组织。一般是以电子技
术、生物技术或者电子技术与生物技术结合阻止非授权用户进入。
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品包括:
(1) 物理通道的控制,例如利用重量检查控制通过通道的人数;
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ (2) 门的控制,例如双重门,陷阱门等;
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 凡是采用电子技术、生物特征技术以及与其他技术相结合以实现出入控制的安
全产品均可归入本类。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 4.3.5.2 类别(C52)存取控制
本类产品提供主体访问客体时的存取控制,如通过对授权用户存取系
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 统敏感信息时进行安全性检查,以实现对授权用户的存取权限的控制。
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品提供的安全功能可归纳为以下四个方面:
(1) 提供对口令字的管理和控制功能。例如提供一个弱口令字库,禁止用户
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 使用弱口令字,强制用户更换口令字等;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ (2) 防止入侵者对口令字的探测;
(3) 监测用户对某一分区或域的存取;
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (4) 提供系统中主体对客体访问权限的控制。
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
4.3.6 类别(C60)加密
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 本类产品提供数据加密和密钥管理。
4.3.
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 6.1 类别(C61)加密设备
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品提供对数据的加密。
本类产品提供的安全功能可归纳为以下三个方面:
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 (1) 对文字的加密;
(2) 对语音的加密;
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ (3) 对图象、图形的加密。
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 任何提供以上一种或数种功能的产品均可归入本类。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 4.3.
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 6.2 类别(C62)密钥管理
◐◐◐◐●☛█▼▲东方金报网███████http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品提供对密钥的管理。例如证书授权中心(提供对用户的公开
密钥的管理)和密钥恢复,都属于本类。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 本类产品的安全功能可归纳为六个方面:
(1) 密钥分发或注入;
◐◐◐◐●☛█▼▲东豪仕法律HTtp://Www.df79110et◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ (2) 密钥更新;
HTTP://WWW.dfjb.net◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐东方金报wev豪仕法律网 (3) 密钥回收;
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ (4) 密钥归档;
(5) 密钥恢复;
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● (6) 密钥审计。
任何提供以上一种或数种功能的产品均可归入本类。
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.3.7 类别(C70)鉴别
本类产品提供身份鉴别和信息鉴别。身份鉴别是提供对信息收发方(
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 包括用户,设备和进程)真实身份的鉴别;信息鉴别是提供对信息的正确性,
完整性和不可否认性的鉴别。本类产品亦提供防伪性。
●☛█▼▲豪仕法律网HtTp://Www.dfjb.net◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲ 4.3.
7.1 类别(C71)身份鉴别
◐◐◐◐●☛█▼▲东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 本类产品提供对用户的身份鉴别,主要用于阻止非授权用户对系统资
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 源的访问。一般是以电子技术、生物技术或者电子技术与生物技术结合鉴别授
权用户身份的真实性。
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 本类产品的安全功能可归纳为三个方面:
(1) 根据用户的生物特性来鉴别其真伪;
◐◐◐◐●☛█▼▲东方金报网███████东方金报网HTtp://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ (2) 根据用户所持物品来鉴别其真伪;
(3) 根据用户所知来鉴别其真伪。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 任何提供以上一种或多种功能的产品均可归入本类。
HTTP://WWW.dfjb.net豪仕法律网网采集不好玩哦◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐◐撒旦法师打发斯蒂芬 4.3.
7.2 类别(C72)完整性鉴别
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HTTP://WWW.dfjb.net███████████████████████████东方金报网 本类产品提供信息完整性鉴别,使得用户,设备,进程可以证实接收
到的信息的完整性。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 本类产品的安全功能可归纳为:
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● 证实信息内容未被非法修改或遗漏,如完整性校验设备。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲东方金豪仕法律网WWW.dfjb.ne79110▲▼▲▼▲▼▲▼▲▼▲▼▲▼▲ 任何提供以上功能的产品均可归入本类。
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 4.3.
东方金报网http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 7.3 类别(C73)不可否认性鉴别
本类产品提供不可否认性鉴别,使得信息发送者不可否认对信息的发
◐◐◐◐●☛█▼▲东方金报网███████东方金报http://www.dfjb.net▼▲▼▲▼▲▼▲▼●●●●●●●▼▲▼▲▼▲ 送和信息接收者不可否认对信息的接收。
本类产品的安全功能可归纳为两个方面:
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●● (1) 证实发方发送的信息确实为收方接收,收方不可否认;
http://www.dfjb.net●☛█▼▲◐●☛█▼▲◐◐◐◐●☛█▼▲◐东方金报网●☛█▼▲东方金报网 (2) 证实收方接收到的信息为发方发送,发方不可否认。
任何提供以上一种或两种功能的产品均可归入本类。
◐◐◐◐●☛█▼▲◐◐◐◐●☛█▼▲HtTp://wWW.dfjb.net东方豪仕法律网●●●●●●●●●●●●●●●●●●●●●