MSTL_JGF_04-010《信息技术访问控制产品安全检验规范》.PDF

ICS 35.240 A 90 GF 公安部计算机信息系统安全产品质量监督检验中心检验规范 MSTL_JGF_04-010 0101—2006 信息安全技术 访问控制产品检验规范 2006-01-01 发布 2006-02-01 实施 公安部计算机信息系统安全产品质量监督检验中心 发布 MSTL_JGF_04-010 0101-2006 目 次 前 言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 产品安全功能要求 1 4.1 访问控制功能要求 1 4.2 自身安全功能要求 1 4.3 日志功能要求 2 5 产品安全保证要求 2 6 访问控制安全功能的等级划分 3 I MSTL_JGF_04-010 0101-2006 前 言 为了规范全国访问控制产品的开发与应用，保障公共信息网络安全，根据公安部公共信息网络安全 监察局的要求，本规范对访问控制产品提出了安全功能要求和保证要求，作为对其进行检测的依据。 本规范由中华人民共和国公安部公共信息网络安全监察局批准。 本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。 公安部计算机信息系统安全产品质量监督检验中心负责对本规范的解释、提升和更改。 II MSTL_JGF_04-010 0101-2006 信息安全技术 访问控制产品检验规范 1 范围 本规范规定了访问控制产品的安全功能要求和安全保证要求。 本规范适用于访问控制产品的开发及检测。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 18336.3－2001 信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求（idt ISO/IEC 15408-3:1999） 3 术语和定义 3.1 访问控制 Access Control 访问控制是网络安全防范和保护的主要策略，它的主要任务是保证系统资源不被非法使用和访问， 使用访问控制的目的在于通过限制用户对特定资源的访问保护系统资源。 4 产品安全功能要求 4.1 访问控制功能要求 4.1.1 用户鉴别机制 在用户请求访问受保护资源前必须进行身份鉴别，由系统对请求者身份进行确认。 4.1.2 访问保障能力 授权用户能够根据预定义的策略访问相应资源。 4.1.3 访问限制能力 a) 访问用户限制：只有授权用户能够对受保护资源进行访问； b) 访问内容限制：授权用户对受保护资源进行访问的内容不能超出预定义的范围； c) 访问动作限制（有则适用）：授权用户对受保护资源进行访问的动作（如对文件进行只读、写、