GB/T 20009-2005信息安全技術數據庫管理系統安全評估準則

ICS35.020L09中華人民共和國國家標準GB/T20009—2005信息安全技術數據庫管理系統安全評估準則Informationsecuritytechnology-DatabasemanagementSystemssecurityevaluationcriteria2005-11-11發(fā)布2006-05-01實施中華人民共和國國家質量監(jiān)督檢驗檢疫總局愛布中國國家標準化管理委員會

GB/T20009—2005前言引言范圍2規(guī)范性引用文件3術語和定義4安全環(huán)境4.1物理方面4.2人員方面4.3連通性方面5評估內容5.1用戶自主保護級5.1.1自主訪問控制5.1.2身份鑒別5.1.3數據完整性5.1.4數據傳輸5.1.5資源利用5.1.6安全功能保護5.1.7安全管理5.1.8配置管理5.1.9安全功能開發(fā)過程5.1.105.1.11指導性文檔………5.1.12交付和運行……5.2系統審計保護級5.2.1自自主訪問控制5.2.2身份鑒別5.2.3客體重用5.2.4審計5.2.5數據完整性5.2.6數據傳輸5.2.7資源利用5.2.8安全功能保護5.2.9安全管理5.2.10生存周期支持;5.2.11置管理…5.2.12女全功能開發(fā)過程.5.2.13測試……5.2.14指導性文檔……

GB/T20009-20055.2.15交付和運行……5.3安全標記保護級5.3.1自主訪問控制5.3.2強制訪間控制5.3.3標記5.3.4身份鑒別5.3.5客體重用5.3.6審計5.3.7數據完整性5.3.8數據傳輸5.3.9密碼支持5.3.10資源利用5.3.11安全功能保護5.3.12安全管理5.3.13生存周期支持5.3.14配置管理15.3.15安全功能開發(fā)過程5.3.16125.3.17指導性文檔125.3.18脆弱性12交付和運行5.3.19312構化保護級…5.412白主訪問控制.5.4.15.4.2強制訪問控制·135.4.3標記…….13身份鑒別……5.4.4135.4.5客體重用…145.4.65.4.7數據完整性·145.4.8數據傳輸……155.4.9富碼支持·5.4.10資源利用165.4.11安全功能保護5.4.12安全管理生存周期支持5.4.135.4.14配置管理…….L75.4.15安全功能開發(fā)過程185.4.16測試……………·185.4.17指導性文檔19脆弱性5.4.185.4.19交付和運行195.5訪問驗證保護級105.5.1自主訪問控制·

GB/T20009—20055.5.2強制訪間控制.205.5.3標標記…5.5.4身份鑒別·20客體重用·5.5.55.5.6215.5.7數據完整性·心55.5.8數據傳輸··….·...225.5.9密碼支持小5.5.10資源利用235.5.11安全功能保護235.5.12安全管理……245.5.13生存周期支持小5.5.14配置管理255.5.15安全功能開發(fā)過程5.5.16測試……205.5.17指導性文檔5.5.18脆弱性205.5.19交付和運行小附錄A(資料性附錄)數據庫管理系統面臨的威脅和對策29

GB/T20009—2005GB17859—1999《計算機信息系統安全保護等級劃分準則》是我國計算機信息系統安全等級管理的重要標準.已于1999年9月13日發(fā)布。為促進安全等級管理工作的正常有序開展，特制定一系列相關的標準。本標準是系列標準之一。本標準文本中，黑體字表示較低等級中沒有出現或增強的評估內容。本標準的附錄八中說明數據庫管理系統面臨的主要威脅和對策。本標準的附錄A是資料性附錄。本標準由全國信息安全標準化技術委員會提出并歸口本標準起草單位：北京大學軟件工程國家工程中心、東軟股份有限公司、公安部公共信息網絡安全監(jiān)察局。本標準主要起草人：王立福,趙學志，程萬軍，劉學洋，葛佳

GB/T20009—2005數據庫管理系統是為數據庫的建立、使用和維護而配置的軟件。它建立在操作系統的基礎上,對數據庫進行統一的管理和控制。用戶使用的各種數據庫命令以及應用程序的執(zhí)行.都要通過數據庫管理系統。數據庫管理系統還提供對數據庫的維護支持，按照系統管理人員的規(guī)定要求，保證數據庫的安全性數據庫管理系統可以幫助不同用戶共享-·個公共數據集合的軟件系統并維護各數據項之間語義上的關聯。數據庫管理系統負責在用戶應用中存儲、格式化、維護和管理用戶數據。數據庫管理系統通過其內在的功能,以適當的結構來存儲數據并通過維護機制來維護這些數據的邏輯關系和完整性,為應用提供一致、完整、安全、可靠的服務。

GB/T20009—2005信息安全技術數據庫管理系統安全評估準則1范圍本標準從信息技術方面規(guī)定了按照（B17859—1999的五個安全保護等級對數據庫管理系統安全保護等級劃分所需要的評估內容。本標準適用于數據庫管理系統的安全保護等級的評估.對于數據庫管理系統安全功能的研制、開發(fā)和測試亦可參照使用。規(guī)范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件.其隨后所有的修改單(不包括勒誤的內容)或修訂版均不適用于本標準,然而.鼓勵根據本標準達成協議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。GB17859—1999計算機信息系統安全保護等級劃分準則GB/T18336.1—2001信息技術安全技術信息技術安全性評估準則第1部分：簡介和一般模型(idtISO/IEC15408-1:1999)3術語和定義GB17859--1999和GB/T18336.1—2001確立的術語和定義適用于本標準安全環(huán)境4.1物理方面數據庫管理系統所處的物理環(huán)境是安全的。對數據庫管理系統資源的處理限定在一些可控制的訪問設備內，防止未授權的物理訪問。所有有關安全策略實施的系統硬件和軟件受到保護以免于未授權的物理修改。4.2人員方面有一個或多個能勝任的授權用戶來管理數據庫管理系統和它所包含信息的安全。管理員應經過定定培訓,以便能正確有效地建立和維護安全策略。被授權的管理員能嚴格遵從系統管理員文檔的要求進行操作,不會蓄意破壞數據庫管理系統.不會蓄意違反操作規(guī)程。授權用戶具備必要的授權來訪問由數據庫管理系統管理的最少量的信息。4.3連通性方面數據庫管理系統在系統管理員的配置下正常運行，用戶可以通過網絡遠程訪問和使用數