信息安全技术 数据库管理系统安全技术要求-编制说明.pdfVIP

一、工作简况

按照2013年全国信息安全标准化技术委员会的国家标准制定计戈IJ,中国信

息安全测评中心联合清华大学北京大学和和武汉达梦数据库有限公司联合申报

了GB/T20273-2006《信息安全技术数据库管理系统安全技术要求》的修订工

作。本项目在2013年10月获得批准，项目编号为2013bzxdTG5-001,主要起

草单位为中国信息安全测评中心清华大学北京江南天安科技有限公司北京

大学武汉达梦数据库有限公司天津南大通用数据技术股份有限公司。

二、编制原则

本标准为已有标准的修订，修订过程主要把握了如下的原则：

•基于GB/T18336-2015《信息技术安全技术信息技术安全评估准则》

的安全功能和安全保障组件概念定义数据库管理系统安全要求。

•标准结构是按照GB/Z20283-201X《信息安全技术保护轮廓和安全目

标的产生指南》组织，因此需添加数据库管理系统不同安全保障级别

(EAL)的安全问题和安全目的。