GA_T 988-2012信息安全技术 文件加密产品安全技术要求.pdf

ICS 35. 240GAA 90中华人民共和国公共安全行业标准GA/T 988—2012信息安全技术文件加密产品安全技术要求Information security technology-Security technical requirements for file encryption products2012-04-25 发布2012-04-25实施中华人民共和国公安部发布 GA/T 988---2012目次前言1范围规范性引用文件3术语和定义安全功能要求4 自身安全功能要求36安全保证要求等级划分要求7 GA/T 988—20126.7.2安全功能强度评估开发者应对指导性文档中所标识的每个具有安全功能强度声明的安全机制进行安全功能强度分析，说明该安全机制达到或超过指导性文档中定义的最低强度级别和特定功能强度度量。6.7.3开发者脆弱性分析开发者应执行脆弱性分析，并提供脆弱性分析文档。开发者应从用户可能破坏安全策略的明显途径出发，对产品的各种功能进行分析并提供文档。对被确定的脆弱性,开发者应明确记录采取的措施。对每一条脆弱性，应有证据显示在使用产品的环境中,该脆弱性不能被利用。在文档中，还需证明经过标识脆弱性的产品可以抵御明显的穿透性攻击。7等级划分要求7.1 概述依据文件加密产品的开发、生产现状及实际应用情况，将文件加密产品的安全功能要求、自身安全功能要求和安全保证要