GB/T 20009-2005信息安全技术　数据库管理系统安全评估准则.pdf

ICS 35.020 L 09 石黔 中 华 人 民 共 和 国 国 家 标 准 GB/T20009-2005 信息安全技术 数据库管理系统安全评估准则 Informationsecuritytechnology- Databasemanagementsystemssecurityevaluationcriteria 2005-11-11发布 2006-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国家 标 准 化 管 理 委 员 会 GB/T 20009-2005 目 次 9U a 习 V 1 范围 规范性引用文件 术语和定义 …… 4 安全环境 … 4.1 物理方面 4.2 人员方面 4.3 连通性方面 5 评估内容 二 5. 1 用户自主保护级 5. 1 1 自主访问控制 5.I2 身份鉴别 数据完整性 n 肖 乙 Q 乙 :_{_: 数据传输 5. 1. 5 资源利用 5. 1.6 安全功能保护 乙 n 安全管理 八 J 5.1.8 配置管理 6 n 5.1.9 安全功能开发过程 ·… 内 ﹃ 口 5. 1. 10 测试···············…… 5. 1. 11 指导性文档 ······…… 5. 1. 12 交付和运行······…… 5. 2 系统审计保护级 ····…… 5, 2, 1 自主访问控制 5. 2. 2身份鉴别，，，·，·…… 5. 2.3 客体重用 5. 2.4 审计 …“·‘’‘”“”’‘”’‘’ 5. 2. 5 数据完整性 ·········一 5.2.6 数据传输 ········……” 5.2.7 资源利用 ············一 5.2.8 安全功能保护 ······一 5.2.9 安全管理 ···········… 5.2. 10生存周期支持····…… 5.2.n 配置管理·········…… 5. 2, 12安全功能开发过程一 5. 2. 13测试·······一““‘””” 5. 2. 14指导性文档 ·······…… 标准分享网 免费下载 标准分享网 免费下载 GB/T20009-2005 5.2.15 交付和运行······················································