软件测试标准GBT250,GBT 25063-2010 信息安全技术 服务器安全测评要求.pdf

ICS 35.020

L 80

中华人民共和国国家标准

GB/T 25063--2010

信息安全技术

服务器安全测评要求

Information security technology--

Testing and eva)uation requir咽E

2010-09-02 发布 2011-02-01 实施

中华人民共租国国家黄量监督检验检查恙局串舍

中国国家标准化管理委员会.0<..>

GB/T 25063--2010

吕皮

前言...~.. *~..‘~~~..~~.~~...~~.~….. .~. ..…... ... ... ... ... ... ... ..…·………..………应

引言……………...………... ... ... ..~ ... ...………..…·……………………… a ………..…… ... ... lV

l 范围……，

2 规范性引用文件……... ... .~. *…... 07' ••• ..…. ... ... ..~ ... ...……….. ... ..~ ... .~. ... ... ~'. ...圄.~ ~~..….. 1

3 7在语辛苦定义、编路ìß-.……... ..

3. 1 ;;在语和定义...……·…… ... ... ... .., ... ... '" ….~ ... ... ... ... "布... ... ... ... .~. ... .… ..• ..….. ..• 1

3.2 缩蓝各语·

4 第一级安全波!评... ... ... ...•.. .莓. .-. ... ... ... ... ...…u ………a ………...……...锺…….. ... .自... .~~…..… 2

4. 1 硬伶系统…..国…….. ... ... ... ... ... …. ... '" ...………………-…….. ... …… 2

4.2 操作系统... ... ... ... ... ...•.. ... ..…………司由….. ... ...…….. '" ... ... ... ... ... ... ... ... ... .…., 2

4.3 数据F荤管理系统... ... ... ... ... ... ... ... ... '" ... ... ... ..…...………·…………………..…... 3

4.4 应用系统... ... ... ... ... ...‘…….. ... ... ... ... ... ... ... ... ... ... ... '.. ..……..事………… 3

4.5 运行安全……~.. ... ..…. ~~. ... ... ... ... .….. ... '" ... _.. ..~ ... ... ... ... '" ... ... ..…·……………….. 4

4.6 SSOS 自身安全保护..-…………·……'" ..~ ... ... ...……=……………·…‘………H … 4

毛 7 SSOS 设计和实现……...…..…………………………. .……… u …………H …·…………….. 4

4.8 SSOS 安全管理……………………..……………………………………♂……………… 5

5 第二级安全测评~.，.……·…………·莓...…·……..~ ... ...…咱……………·…-……...……..~…… 5

5.1 硬件系统…………..~.