GA_T 1552-2019信息安全技术 盘阵安全存储产品安全技术要求.pdf

ICS 35.24006 VGA中华人民共和国公共安全行业标准GA/T 1552—2019信息安全技术盘阵安全存储产品安全技术要求Information security technology-Security technical requirements fordisk array safety storage products2019-04-09发布2019-04-09实施中华人民共和国公安部发布 GA/T 1552—2019目次前言1范围2规范性引用文件3术语和定义4缩略语5总体说明5.1安全技术要求分类5.2安全等级划分6安全功能要求6.1存储类型支持6.2存储资源访间控制6.3数据安全6,4存储可靠性6,5标识与鉴别6.6管理功能要求6.7审计功能要求安全保障要求7.1开发7,2指导性文档7.3生命周期支持7,4测试7,5胞弱性评定8不同安全等级要求8.1安全功能要求8.2安全保障要求 GA/T 1552—2019c)实际测试结果和预期的测试结果的一致性。7,4,4独立测试开发者应提供一组与其自测安全功能时使用的同等资源，以用于安全功能的抽样测试。7.5瞻弱性评定基于已标识的潜在脆弱性，产品能够抵抗以下攻击行为：a)其有基本攻击潜力的攻击者的攻击；b)具有增强型基本攻击潜力的攻击者的攻击。8不同安全等级要求8.1安全功能要求不同安全等级的盘阵安全存储产品的安全功能要求如表1所示。表1不同安全等级的盘阵安全存储产品的安全功能要求安全功能要求基本级增强级存储类型支持6.16.1 存储主体管理6.2.1 a)6.2.1存储资限管理6,存储资源访间控制6,2.36,2,3访问保摩能力.4访问控制能力6,2,56.2.5数据传编安全-6.3.1数据安全数据存储安全6.3.2加密算法-6.3.3关键部件穴余.1掉电保护.2存储可家性磁盘可急性6,4.3 a)6.4.,3存储系统可常性一6.4.4基本鉴别.1管理员整别6.5.26,5.2标识与鉴别身份显别失败的处理6,5,36,5.3多窦别机制6.5.4鉴别数据保护.5 GA/T1552—2019表1(续)安全功要求基本级增强级管理口骏立.1运程管理.2管理功能要求管理员属性定义.3管理能力.4管理角色-6,6.5审计日志生成6,7,16,7,1审计功能要求审计数据管理6.7,26,7,2防止审计数据丢失6.7,3 a)6,7,38.2安全保障要求不同安全等级的盘阵安全存储产品的安全保障要求如表2所示。表 2不同安全等级的信息技术安全盘阵存储产品的安全保障要求安全保障要求基本级增强级安全架构.1功能规范7.1.2 a) ~D7,1.2开发实现表示-7.1.3产品设计7.1.4 a) ~d)7,1.4操作用户指南7,2.17,2,1指导性文档准备程序7.2.27,2,2配置管理能力7,3,1 a) ~c)7,3,1配置管理范围7.3.2 a)7.3.2交付程序生命周期支持7,3,37.3.3开发安全一7.3.4生命周期定义7.3.5工具和技术-7,3.6测试预盖7,4.1 )7.4.1测试深度测试一7.4.2功能测试7,4.3助立测试.4脂弱性评定7.5 a)7,5 b) GA/T1552—2019中华人民共和国公共安全行业标准信息安全技术盘阵安全存储产品安全技术要求GA/T中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西威区三里河北街16号(100045)网址总编室：(010行中心：(010者服务部：(010国标准出版社泰皇岛印剧厂印刷各地新华书店经销*并本880X12301/16印张1字数22千字2019年12月第一版2019年12月第一次印8书号：155066·234754定价18.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T报电话：(010印日期：2020年1月9日 GA/T 1552—2019前言本标准按照GB/T1.1—2009给出的规划起草，本标准由公安部网络安全保卫局提出。本标准由公安部信息系统安全标准化技术委员会归口，本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部网络安全保卫局、中电海康集团有限公司、浙江大华技术股份有限公司、杭州宏杉科技有限公司，本标准主要起草人：李曦、邹春明、周嵩岑、赵戈、张艳、范春玲、宋好好、张龙君、蔡剑峰、傅方、陆臻、顾健。= GA/T 1552—2019信息安全技术盘阵安全存储产品安全技术要求1范围本标准规定了盘阵安全存储产品的安全功能要求、安全保降要求和等级划分要求，本标准适用于盘阵安全存储产品的设计、开发及副试。2规范性引用文件下列文件对于本