GA/T 712-2007信息安全技術(shù)應(yīng)用軟件系統(tǒng)安全等級(jí)保護(hù)通用測(cè)試指南

犐犆犛３５．０２０

犔０９

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜７１２—２００７

信息安全技術(shù)

應(yīng)用軟件系統(tǒng)安全等級(jí)保護(hù)通用測(cè)試指南

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犆狅犿犿狅狀狋犲狊狋犵狌犻犱犲狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀犳狅狉

犪狆狆犾犻犮犪狋犻狅狀狊狅犳狋狑犪狉犲狊狔狊狋犲犿

２００７０８１３發(fā)布２００７１００１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜７１２—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４應(yīng)用軟件系統(tǒng)安全技術(shù)測(cè)試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!１

４．１測(cè)試環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．２測(cè)試條件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５應(yīng)用軟件系統(tǒng)安全技術(shù)測(cè)試各安全等級(jí)共同要求!!!!!!!!!!!!!!!!!!!!１

６應(yīng)用軟件系統(tǒng)基礎(chǔ)安全技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．１風(fēng)險(xiǎn)分析和安全需求測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．２應(yīng)用軟件系統(tǒng)安全方案測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．３應(yīng)用軟件系統(tǒng)環(huán)境安全測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．４應(yīng)用軟件系統(tǒng)業(yè)務(wù)連續(xù)性測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．５應(yīng)用軟件系統(tǒng)及相關(guān)信息系統(tǒng)安全等級(jí)劃分測(cè)試!!!!!!!!!!!!!!!!!!!２

７應(yīng)用軟件系統(tǒng)安全技術(shù)分等級(jí)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１第一級(jí)用戶自主保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１．１安全技術(shù)測(cè)試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１．２基礎(chǔ)安全技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１．３安全功能測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１．４ＳＳＯＡＳＳ自身保護(hù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１．５ＳＳＯＡＳＳ設(shè)計(jì)和實(shí)現(xiàn)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１．６ＳＳＯＡＳＳ安全管理測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２第二級(jí)系統(tǒng)審計(jì)保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．１安全技術(shù)測(cè)試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．２基礎(chǔ)安全技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．３安全功能技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．４ＳＳＯＡＳＳ自身保護(hù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２．５ＳＳＯＡＳＳ設(shè)計(jì)和實(shí)現(xiàn)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２．６ＳＳＯＡＳＳ安全管理測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３第三級(jí)安全標(biāo)記保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．１安全技術(shù)測(cè)試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．２基礎(chǔ)安全技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．３安全功能技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．４ＳＳＯＡＳＳ自身保護(hù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．３．５ＳＳＯＡＳＳ設(shè)計(jì)和實(shí)現(xiàn)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．３．６ＳＳＯＡＳＳ安全管理測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

Ⅰ

書

犌犃／犜７１２—２００７

７．４．１安全技術(shù)測(cè)試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４．２基礎(chǔ)安全技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４．３安全功能技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．４．４ＳＳＯＡＳＳ自身保護(hù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．４．５ＳＳＯＡＳＳ設(shè)計(jì)和實(shí)現(xiàn)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．４．６ＳＳＯＡＳＳ安全管理測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５第五級(jí)訪問驗(yàn)證保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．１安全技術(shù)測(cè)試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．２基礎(chǔ)安全技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．３安全功能技術(shù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．４ＳＳＯＡＳＳ自身保護(hù)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．５．５ＳＳＯＡＳＳ設(shè)計(jì)和實(shí)現(xiàn)測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．５．６ＳＳＯＡＳＳ安全管理測(cè)試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ⅱ

犌犃／犜７１２—２００７

前言

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司。

本標(biāo)準(zhǔn)主要起草人：吉增瑞、王志強(qiáng)、陳冠直、景乾元、宋健平。

Ⅲ

犌犃／犜７１２—２００７

引言

本標(biāo)準(zhǔn)對(duì)應(yīng)用軟件系統(tǒng)安全等級(jí)保護(hù)的測(cè)試提供指導(dǎo)，對(duì)應(yīng)用軟件系統(tǒng)所采用的安全技術(shù)是否達(dá)

到其相應(yīng)安全保護(hù)等級(jí)的要求進(jìn)行測(cè)試。

本標(biāo)準(zhǔn)第４章，應(yīng)用軟件系統(tǒng)安全技術(shù)測(cè)試環(huán)境和條件要求，是對(duì)應(yīng)用軟件系統(tǒng)安全技術(shù)測(cè)試的環(huán)

境的要求和應(yīng)用軟件系統(tǒng)安全技術(shù)測(cè)試所應(yīng)具備條件的要求。

本標(biāo)準(zhǔn)第５章，應(yīng)用軟件系統(tǒng)安全技術(shù)測(cè)試各安全等級(jí)共同要求，是對(duì)應(yīng)用軟件系統(tǒng)的每一安全等

級(jí)都適用的安全技術(shù)測(cè)試要求的描述。

本標(biāo)準(zhǔn)第６章，應(yīng)用軟件系統(tǒng)基礎(chǔ)安全技術(shù)測(cè)試，是對(duì)ＧＡ／Ｔ７１１—２００７第４章所描述的應(yīng)用軟件

系統(tǒng)的基礎(chǔ)安全技術(shù)的測(cè)試。

本標(biāo)準(zhǔn)第７章，應(yīng)用軟件系統(tǒng)安全技術(shù)分等級(jí)測(cè)試，以ＧＡ／Ｔ７１１—２００７第５章關(guān)于應(yīng)用軟件系統(tǒng)

安全技術(shù)分等級(jí)要求為基礎(chǔ)，對(duì)每一個(gè)安全等級(jí)的應(yīng)用軟件系統(tǒng)的安全技術(shù)的測(cè)試要求的描述，包括：

安全技術(shù)測(cè)試的環(huán)境和條件要求，基礎(chǔ)安全技術(shù)測(cè)試要求，安全功能技術(shù)測(cè)試要求，以及應(yīng)用軟件系統(tǒng)

安全子系統(tǒng)的自身保護(hù)、設(shè)計(jì)和實(shí)現(xiàn)及安全管理的測(cè)試要求。其中，“加粗宋體”表示在較高等級(jí)中比較

低一級(jí)增加或增強(qiáng)的內(nèi)容。

Ⅳ

犌犃／犜７１２—２００７

信息安全技術(shù)

應(yīng)用軟件系統(tǒng)安全等級(jí)保護(hù)通用測(cè)試指南

１范圍

本標(biāo)準(zhǔn)規(guī)定了按照ＧＢ１７８５９—１９９９的五個(gè)安全保護(hù)等級(jí)對(duì)應(yīng)用軟件系統(tǒng)的安全保護(hù)等級(jí)進(jìn)行測(cè)

試的要求。

本標(biāo)準(zhǔn)適用于按照ＧＢ１７８５９—１９９９的五個(gè)安全保護(hù)等級(jí)的要求所進(jìn)行的應(yīng)用軟件系統(tǒng)安全技術(shù)

的測(cè)試。對(duì)于按照ＧＢ１７８５９—１９９９的五個(gè)安全保護(hù)等級(jí)對(duì)應(yīng)用軟件系統(tǒng)進(jìn)行的安全設(shè)計(jì)和管理也可

參照使用。

２規(guī)范性引用文件

下列文件中的條款通過本