GB/T 25066-2020信息安全技術(shù)信息安全產(chǎn)品類別與代碼

ICS35040

L80.

中華人民共和國國家標準

GB/T25066—2020

代替

GB/T25066—2010

信息安全技術(shù)

信息安全產(chǎn)品類別與代碼

Informationsecuritytechnology—

Typeandcodeofinformationsecurityproducts

2020-04-28發(fā)布2020-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T25066—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

類別與代碼

5………………2

類別

5.1…………………2

代碼

5.2…………………2

類別與代碼表

5.3………………………2

附錄規(guī)范性附錄分類描述

A()…………6

附錄規(guī)范性附錄領(lǐng)域?qū)傩悦枋?/p>

B()……………………21

參考文獻

……………………22

GB/T25066—2020

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準代替信息安全技術(shù)信息安全產(chǎn)品類別與代碼與

GB/T25066—2010《》,GB/T25066—

相比主要技術(shù)變化如下

2010:

增加了縮略語見第章

———(4);

修改了信息安全產(chǎn)品類別與代碼表見第章年版的第章

———(5,20104);

修改了附錄中的信息安全產(chǎn)品分類描述見附錄年版的附錄

———A(A,2010A);

增加了附錄描述信息安全產(chǎn)品可具有適用領(lǐng)域?qū)傩缘那闆r見附錄

———B,(B)。

本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標準起草單位公安部第三研究所東軟集團股份有限公司上海市公安局國家保密科技測評中

:、、、

心中國信息安全測評中心藍盾信息安全技術(shù)股份有限公司北京天融信科技有限公司上海上訊信息

、、、、

技術(shù)股份有限公司阿里云計算有限公司啟明星辰信息技術(shù)集團股份有限公司中新網(wǎng)絡(luò)信息安全股

、、、

份有限公司北京神州綠盟科技有限公司北京威努特技術(shù)有限公司深信服科技股份有限公司中國電

、、、、

子科技集團公司第十五研究所中國金融電子化公司上海市信息安全測評認證中心奇安信科技集團

、、、

股份有限公司北京安天網(wǎng)絡(luò)安全技術(shù)有限公司福建省網(wǎng)絡(luò)與信息安全測評中心上海交通大學

、、、。

本標準主要起草人陸臻李謙顧健祝國邦章建國陸磊范春玲劉利鋒李斌劉強王龑

:、、、、、、、、、、、

劉德林張大江聞英友路娜趙志宏徐雨晴吳璇楊傳安石凌志伊瑋瓏王峰趙煥菊劉健

、、、、、、、、、、、、、

倪又明張俊彥翟勝軍沈亮俞優(yōu)宋好好李毅張笑笑顧建新陳妍張艷吳其聰鄒春明楊元原

、、、、、、、、、、、、、、

沈清泓李旋鄧琦韋湘紀燕芳銀鷹

、、、、、。

本標準所代替標準的歷次版本發(fā)布情況為

:

———GB/T25066—2010。

Ⅰ

GB/T25066—2020

信息安全技術(shù)

信息安全產(chǎn)品類別與代碼

1范圍

本標準規(guī)定了信息安全產(chǎn)品的主要類別與代碼包括物理環(huán)境安全類通信網(wǎng)絡(luò)安全類區(qū)域邊界

,、、

安全類計算環(huán)境安全類安全管理支持類及其他類六個方面

、、。

本標準適用于國家信息安全管理部門對信息安全產(chǎn)品不包括涉密信息系統(tǒng)產(chǎn)品和僅提供密碼算

(

法運算的商用密碼產(chǎn)品進行分類管理并可指導信息安全產(chǎn)品研制廠商的產(chǎn)品化工作和用戶單位在信

),

息化安全建設(shè)時的規(guī)劃

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統(tǒng)安全保護等級劃分準則

GB17859

信息安全技術(shù)術(shù)語

GB/T25069

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB17859、GB/T25069。

31

.

信息安全產(chǎn)品informationsecurityproducts

專門用于保障信息安全的軟件硬件或其組合體

、。

4縮略語

下列縮略語適用于本文件

。

訪問控制列表

ACL(AccessControlList)

訪問接入點

AP