文本描述
犐犆犛３５．０４０
犔８０
中 华 人 民 共 和 国 国 家 标 准
／—
犌犅犜２０００９２０１９
代替 ／—
ＧＢＴ２０００９２００５
信息安全技术
数据库管理系统安全评估准则
犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—
犛犲犮狌狉犻狋狔犲狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉犱犪狋犪犫犪狊犲犿犪狀犪犵犲犿犲狀狋狊狔狊狋犲犿
２０１９０８３０发布
２０２００３０１实施
国家市场监督管理总局
中国国家标准化管理委员会
发布
犌犅犜／２０００９—２０１９
目 次
前言…………………………………………………………………………………………………………Ⅲ
１ 范围………………………………………………………………………………………………………
２ 规范性引用文件 …………………………………………………………………………………………
３ 术语和定义、缩略语………………………………………………………………………………………
３．１ 术语和定义 …………………………………………………………………………………………
３．２ 缩略语 ………………………………………………………………………………………………
４ 评估总则 …………………………………………………………………………………………………
４．１ 概述 …………………………………………………………………………………………………
４．２ 评估要求 ……………………………………………………………………………………………
４．３ 评估环境 ……………………………………………………………………………………………
４．４ 评估流程 ……………………………………………………………………………………………
５ 评估内容 …………………………………………………………………………………………………
５．１ 安全功能评估 ………………………………………………………………………………………
１
１
１
１
１
２
２
２
２
３
３
３
５．２ 安全保障评估………………………………………………………………………………………
５．３ 评估方法……………………………………………………………………………………………
２２
３５
附录Ａ（资料性附录） 标准修订说明……………………………………………………………………４０
Ⅰ
犌犅犜／２０００９—２０１９
前 言
本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。
— 《信息安全技术 数据库管理系统安全评估准则》。与
本标准代替ＧＢ／Ｔ２０００９２００５
ＧＢ／Ｔ２０００９—２００５相比，除编辑性修改外主要技术变化如下 ：
———修改了第３章术语和定义及缩略语 （见３．１和３．２２００５， 年版第３章）；
———修改了第４章“安全环境”，标题修改为评估总则 ，描述了数据库管理系统总体要求 、评估要求、
评估环境和评估流程 （见第４章，２００５年版第４章）；
ＧＢＴ３０２７０—２０１３定义了ＧＢ／Ｔ２０２７３—２０１９中的安全功能
———修改了第５章评估内容，按照／
组件和安全保障组件评估内容 （见第５章，２００５年版第５章）；
———删除了附录Ａ“数据库管理系统面临的威胁和对策 ”（见２００５年版附录Ａ）；
———按照评估保障级概念列出了 ＥＡＬ２ＥＡＬ３、 和ＥＡＬ４组件列表及评估准则 。
请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别这些专利的责任 。
本标准由全国信息安全标准化技术委员会 （ＳＡＣ／ＴＣ２６０）提出并归口。
本标准起草单位：中国信息安全测评中心 、清华大学、北京江南天安科技有限公司 、公安部第三研究
所、北京大学、武汉达梦数据库有限公司 、天津南大通用数据技术股份有限公司 。
本标准主要起草人 ：张宝峰、毕海英、叶晓俊、王峰、王建民、陈冠直、陆臻、沈亮、顾健、宋好好、
赵玉洁、吉增瑞、刘昱函、刘学洋、胡文蕙、付铨、方红霞、冯源、李德军。
本标准所代替标准的历次版本发布情况为 ：
———ＧＢ／Ｔ２０００９—２００５。
Ⅲ
犌犅犜／２０００９—２０１９
信息安全技术
数据库管理系统安全评估准则
１ 范围
本标准依据ＧＢ／Ｔ２０２７３—２０１９规定了数据库管理系统安全评估总则 、评估内容和评估方法 。
本标准适用于数据库管理系统的测试和评估 ，也可用于指导数据库管理系统的研发 。
注：本标准规定的ＥＡＬ２级、ＥＡＬ３级、ＥＡＬ４级的评估内容和评估方法既适用于基于 ＧＢ／Ｔ１８３３６—２０１５所有部分
的数据库管理系统安全性测评 ，同样适用于基于 ＧＢ１７８５９—１９９９的数据库第
==>> 点击下载文档
