GB/T 40473.7-2021银行业应用系统　非功能需求　第7部分：安全性.pdf

ICS35.240.40

CCSA11GB

中华人民共和国国家标准

GB/T40473.7-2021

银行业应用系统非功能需求

第7部分：安全性

Bankingapplicationsystem-Nonfunctionalrequirement-

Part7:Security

2021-07-20发布2022-02-01实施

国家市场监督管理总局也士

国家标准化管理委员会«.IIJ

GB/T40473.7-2021

目次

前言………ill

引言……………·凹

1范围…

2规泡性引用文件－

3术语和定义·

4安全性元素与组件层次及描述方式…………2

4.1层次…………………2

4.2描述方式………8

5保密性族CSE_CFD)……………………8

5.1内部的非功能需求CNFIR）…………8

5.1.1使用算法（ISE_CFD.l)··························………8

5.1.2访问控制CISE_CFD.2）…………8

5.1.3数据保密CISE_CFD.3)·········………….9

5.1.4处理保密CISE_CFD.4）…………9

5.1.5存储保密CISE_CFD.5）…………9

5.1.6通信保密CISE_CFD.的………9

5.2外部的非功能需求（NFOR）………………………10

5.2.1安全需求的确定（OSE_CFD.l）……………10

5.2.2运行环境保密COSE_CFD.2）…………………10

5.2.3运行网络保密COSE_CFD.盯…………………11

6完整性族。E_ITG）……………………12

6.1内部的非功能需求（NFIR）………………………12

6.1.1网络协议完整性CISE_ITG.l)………………12

6.1.2本地数据完整性CISE_ITG.2）…………………12

6.2外部的非功能需求（NFOR）………………………12

7抗抵赖性族CSE_NRP）…………………13

7.1内部的非功能需求CNFIR)········……………13

7.1.1原发和接收证据(ISE_NRP.l)………………13

7.1.2支持数字签名。SE_NRP.2)·················……13

7.2外部的非功能需求CNFOR）………………………13

8可核查性族CSE_ACN）…………………13

8.1内部的非功能需求CNFIR)········…