计算机信息安全技术标准.docx

计算机信息安全技术标准.docx计算机信息安全技术标准
计算机信息系统安全专用产品分类原则
（1997-04-21发布1997-07-01实施 中华人民共和国公共安全行业标准GA
163 — 1997）
计算机病毒防治产品评级准则
GA 243-2000
计算站场地技术条件
计算机信息系统安全保护等级划分准则
GB 1 7859-1999
信息技术设备的无线电干扰极限值和测量方法
（国家标准局1988年6月6日批准1998年11月1日实施）
计算机机房用活动地板技术条件
（国家标准局1986年7月31日发布1987年8月1日实施）
计算站场地安全要求
（中华人民共和国电子工业部1988年4月26日批准1988年10月1日实施）
电子计算机机房设计规范
（1993年2月17日 国家技术监督局、中华人民共和国建设部联合发布1993
年9月1日实施）
电子计算机机房施工及验收规范
（中华人民共和国电子工业部1993年6月11日发布1994年1月1日实施）
53
计算机信息系统安全专用产品分类原则
（1 997-04-21发布1997-07-01实施中华人民共和国公共安全行业标准GA
1 63-1 997）
1997-04-21 发布
1997-07-01 实施
公安部发布
1范围
本标准规定了计算机信息系统安全专用产品分类原则。
本标准适用于保护计算机信息系统安全专用产品，涉及实体安全、运行安全和信息安全三个
方面。
实体安全包括环境安全，设备安全和媒体安全三个方面。
运行安全包括风险分析，审计跟踪，备份与恢复，应急四个方面。
信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访问控制，加密与鉴别七
个方面。
2分类原则
为了保证分类体系的科学性，遵循如下原则：
适度的前瞻性；
标准的可操作性；
分类体系的完整性；
与传统的兼容性；
按产品功能分类。
3术语定义
计算机信息系统 Computer Information System
是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规 则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
计算机信息系统安全专用产品 Security Products for Computer Information Systems 是指 用于保护计算机信息系统安全的专用硬件和软件产品。
实体安全 Physical Security
保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环 境事故（如电磁污染等）破坏的措施、过程。
运行安全 Operation Security
为保障系统功能的安全实现，提供一套安全措施（如风险分析，审计跟踪，备份与恢复，应 急等）来保护信息处理过程的安全。
信息安全 Information Security
防止信息财产被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识，控制。
即确保信息的完整性、保密性，可用性和可控性。
黑客 Hacker
对计算机信息系统进行非授权访问的人员。
应急计划 Contingency Plan
在紧急状态下，使系统能够尽量完成原定任务的计划。
证书授权 Certificate Authority
通过证书的形式证明实体（如用户身份，用户的公开密钥等）的真实性。
安全操作系统 Secure Operation System
为所管理的数据和资源提供相应的安全保护，而有效控制硬件和软件功能的操作系统。
访问控制 Access Control
指对主体访问客体的权限或能力的限制，以及限制进入物理区域（出入控制）和限制使用计 算机系统和计算机存储数据的过程（存取控制）。
防火墙 Fire Wall
设置在两个或多个网络之间的安全阻隔，用于保证本地网络资源的安全，通常是包含软件部 分和硬件部分的一个系统或多个系统的组合。
计算机病毒 Computer Virus
是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用、并能 自我复制的一组计算机指令或程序代码。
4类别体系
（A）实体安全
（A10）环境安全
本类产品提供对计算机信息系统所在环境的安全保护，主要包括受灾防护和区域防护。
（All）受灾防护
本类产品提供受灾报警，受灾保护和受灾恢复等功能，目的是保护计算机信息系统免受水、 火、有害气体、地震、雷击和静电的危害。
本类产品的安全功能可归纳为三个方面：
（1） 灾难发生前，对灾难的检测和报警；
（2） 灾难发生时，对正遭受破坏的计算机信息系统，采取紧急措施，进行现场实时保