信息系统终端计算机系统安全等级技术要求浅析.docVIP

信息系统终端计算机系统安全等级技术要求 1 范围 本标准规定了对终端计算机系统进行安全等级保护所需要的安全技术要求，并给出了每一个安全保护等级的不同技术要求。 本标准适用于按GB 17859—1999的安全保护等级要求所进行的终端计算机系统的设计和实现，对于GB 17859—1999的要求对终端计算机系统进行的测试、管理也可参照使用。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单,不包括勘误的内容,或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。 GB 17859--1999 计算机信息系统安全保护等级划分准则 GB/T 20271--2006 信息安全技术 信息系统通用安全技术要求 GB/T 20272—2006 信息安全技术 操作系统安全技术要求 3 术语和定义 3.1 术语和定义 GB 17859-1999 GB/T 20271—2006 GB/T 20272--2006确立的以及下列术语和定义适用于本标准。 3.1.1 终端计算机 一种个人使用的计算机系统，是信息系统的重要组成部分，为用户访问网络服务器提供支持。终端计算机系统表现为桌面型计算机系统和膝上型计算机两种形态。终端计算机系统一般由硬件系统、操作系统和应用系统（包括为用户方位网络服务器提供支持的攻击软件和其他应用软件）等部分组成。 3.1.2 可信 一种特性，具有该特性的实体总是以预期的行为和方式达到既定目的。 3.1.3 完整性度量（简称度量） 一种使用密码箱杂凑算法对实体计算其杂凑值的过程。 3.1.4 完整性基准值（简称基准值） 实体在可信状态下度量得到的杂凑值，可用来作为完整性校验基准。 3.1.5 度量根 一个可信的实体，是终端计算机系统内进行可信度量的基点。 3.1.6 动态度量根 度量根的一种，支持终端计算机系统对动态启动的程序模块进行实时的可信度量。 3.1.7 存储根 一个可信的实体，是终端计算机系统内进行可存储的基点。 3.1.8 报告根 一个可信的实体，是终端计算机系统内进行可信报告的基点。 3.1.9 可信根 度量根、存储根和报告根的集合，是保证终端计算机系统可信的基础。 3.1.10 可信硬件模块 嵌入终端计算机硬件系统内的一个硬件模块。它必须包含存储根、报告根，能独立提供密码学运算功能，具有受保护的存储空间。 3.1.11 信任链 一种在终端计算机系统启动过程中，基于完整性度量的方法确保终端计算机可信的技术 3.1.12 可信计算平台 基于可信硬件模块或可信软件模块构建的计算平台，支持系统身份标识服务，密码学服务和信任服务，并为系统提供信任链保护和运行安全保护。 3.1.13 终端计算机系统安全子系统 终端计算机系统内安全保护装置的总称，包括硬件、固件、软件和负责执行安全策略的组合体。它建立饿了一个基本的终端计算机系统安全保护环境，并提供终端计算机系统所要求的附加用户服务。终端计算机系统安全子系统应从硬件系统、操作系统、应用系统和系统运行等方面对终端计算机系统进行安全保护。 （SSOCS---终端计算机系统安全子系统） 3.1.14 SSOTCS 安全功能 正确实施SSOTCS安全策略的全部硬件、固件、软件所提供的功能。每一个安全策略的实现，组成一个安全功能模块。一个SSOTCS的所有安全功能模块共同组成该SSOTCS的安全功能。 3.1.15 SSOTCS 安全控制范围 SSOTCS 的操作所涉及的主体和客体。 3.1.16 SSOTCS 安全策略 对SSOTCS 中的资源进行管理、保护和分配的一组规则。一个SSOTCS中可以有一个或多个安全策略。 3.2 缩略语 下列缩略语适用于本标准。 SSOTCS 终端计算机系统安全子系统 SSF SSOTCS 安全功能 SSC SSOTCS 控制范围 SSP SSOTCS 安全策略 TCP 可信计算平台 4 安全功能技术要求 4.1 物理安全 4.1.1 设备安全可用 根据不同安全等级的不同要求，终端计算机系统的设备安全可用分为： a）基本运行支持：终端计算机系统的社保应提供基本的运行支持，并有必要的容错和故障恢复功能。 b）基本安全可用：终端计算机系统的设备应满足基本安全可用的要求，包括主机、外部设备、网络连接部件及其他辅助部件等均应基本安全可用。 c）不间断运行支持：终端计算机系统的社保应通过故障容错和故障恢复等措施，为终端计算机系统的不间断运行提供支持。 4.1.2 设备防盗防毁 根据不同安全等级的不同要求