GB/T25070-2010:信息安全技术信息系统等级保护安全设计技术要求废止
资源类型:国家标准
发布日期:2010-09-02
实施日期:2011-02-01
废止日期:-
入库日期:2017-08-04
主编单位:
收藏
- 简介
- 目录
GB/T25070-2010
1
1 范围
5
2 规范性引用文件
5
3 术语和定义
5
4 信息系统等级保护安全技术设计概述
6
5 第一级系统安全保护环境设计
7
5. 1 设计目标
7
5. 2 设计策略
7
5. 3 设计技术要求
7
6 第二级系统安全保护环境设计
7
6.1 设计目标
7
6.2 设计策略
8
6.3 设计技术要求
8
7 第三级系统安全保护环境设计
9
7.1 设计目标
9
7.2 设计策略
9
7.3 设计技术要求
9
8 第四级系统安全保护环境设计
11
8.1 设计目标
11
8.2 设计策略
11
8.3 设计技术要求
11
9 第五级系统安全保护环境设计
13
9.1 设计目标
13
9.2 设计策略
14
9.3 设计技术要求
14
10 定级系统互联设计
14
10.1 设计目标
14
10.2 设计策略
14
10.3 设计技术要求
14
附录A (资料性附录) 访问控制机制设计
15
A.l 自主访问控制机制设计
15
A.2 强制访问控制机制设计
15
附录B (资料性附录)第三级系统安全保护环境设计示例
17
B.1 功能与流程
17
B.2 子系统间接口
19
B.3 重要数据结构
22
参考文献
28
图书评论
暂无相关数据
我也要评论