標(biāo)準(zhǔn)解讀

《GA/T 687-2007 信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施安全技術(shù)要求》這一標(biāo)準(zhǔn)文件，由中國公安部發(fā)布，旨在為建立和維護(hù)公鑰基礎(chǔ)設(shè)施（PKI）提供一套安全技術(shù)要求與指導(dǎo)原則。PKI是一種標(biāo)準(zhǔn)的安全框架，用于創(chuàng)建、管理、分發(fā)以及撤銷數(shù)字證書和密鑰，確保電子交易和通信的安全性。該標(biāo)準(zhǔn)詳細(xì)闡述了PKI系統(tǒng)設(shè)計(jì)、實(shí)施及運(yùn)維過程中應(yīng)遵循的安全措施和技術(shù)細(xì)節(jié)，以保障信息的機(jī)密性、完整性和可用性。以下是該標(biāo)準(zhǔn)主要內(nèi)容的概述：

  1. 總體框架：標(biāo)準(zhǔn)首先定義了PKI體系的基本構(gòu)成，包括認(rèn)證機(jī)構(gòu)（CA）、注冊(cè)機(jī)構(gòu)（RA）、密鑰管理中心（KMC）、證書庫（CRL/OCSP）、證書持有者、依賴方等關(guān)鍵組件及其相互間的作用關(guān)系。

  2. 安全功能要求：

    • 認(rèn)證與授權(quán)：明確了對(duì)用戶身份驗(yàn)證及權(quán)限控制的具體要求，確保只有經(jīng)過合法授權(quán)的實(shí)體才能訪問或操作PKI資源。
    • 密鑰管理：規(guī)定了密鑰生成、存儲(chǔ)、備份、恢復(fù)、更新及銷毀的全過程安全管理措施，強(qiáng)調(diào)密鑰的機(jī)密性和安全性。
    • 證書生命周期管理：詳細(xì)說明了從證書申請(qǐng)、審批、發(fā)放、更新到撤銷的全生命周期管理流程及安全要求，確保證書的有效性和可信度。

  3. 加密與簽名：規(guī)定了加密算法和數(shù)字簽名技術(shù)的選擇與使用標(biāo)準(zhǔn)，確保數(shù)據(jù)傳輸和存儲(chǔ)過程中的保密性和完整性。

  4. 物理與環(huán)境安全：提出了PKI系統(tǒng)物理設(shè)施的安全防護(hù)要求，如防靜電、防火、防水、防電磁泄露等，以及對(duì)數(shù)據(jù)中心的安全管理規(guī)定。

  5. 網(wǎng)絡(luò)安全：涵蓋了網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、訪問控制、防火墻配置、入侵檢測與防御、網(wǎng)絡(luò)監(jiān)控等方面的要求，確保網(wǎng)絡(luò)層面的安全性。

  6. 操作安全：強(qiáng)調(diào)了人員培訓(xùn)、操作規(guī)程、審計(jì)日志、應(yīng)急響應(yīng)計(jì)劃等操作層面的安全管理措施，以減少人為錯(cuò)誤和提升應(yīng)對(duì)安全事件的能力。

  7. 合規(guī)性與評(píng)估：指出PKI系統(tǒng)的建設(shè)和運(yùn)營需符合國家法律法規(guī)及行業(yè)標(biāo)準(zhǔn)，同時(shí)要求定期進(jìn)行安全評(píng)估和審計(jì)，以持續(xù)改進(jìn)安全水平。

  8. 互操作性與兼容性：確保PKI系統(tǒng)能夠與其他系統(tǒng)或外部PKI實(shí)現(xiàn)有效對(duì)接，支持國際通用標(biāo)準(zhǔn)和協(xié)議，促進(jìn)信息交換的順暢。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 廢止
  • 已被廢除、停止使用，并不再更新
  • 2007-03-20 頒布
  • 2007-05-01 實(shí)施
?正版授權(quán)
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第1頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第2頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第3頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第4頁
GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求_第5頁
已閱讀5頁，還剩71頁未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

GA/T 687-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施安全技術(shù)要求-免費(fèi)下載試讀頁

文檔簡介

犐犆犛３５．０４０

犃９０

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜６８７—２００７

信息安全技術(shù)

公鑰基礎(chǔ)設(shè)施安全技術(shù)要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋狊狅犳狆狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲狊犲犮狌狉犻狋狔

２００７０３２０發(fā)布２００７０５０１實(shí)施

中華人民共和國公安部發(fā)布

書

犌犃／犜６８７—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全等級(jí)保護(hù)技術(shù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．１０配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１１分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１２開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１３指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１４生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１５測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．２．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犃／犜６８７—２００７

５．２．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１８脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３第三級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．３．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．３．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．３．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

５．３．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．３．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．３．１８脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４第四級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

５．４．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

５．４．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

５．４．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３９

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

５．４．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．４．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．４．１８脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

Ⅱ

犌犃／犜６８７—２００７

５．５第五級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４８

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

５．５．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５１

５．５．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

５．５．８備份與恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５４

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

５．５．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

５．５．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

５．５．１５指導(dǎo)性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６２

５．５．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

５．５．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

５．５．１８脆弱性評(píng)定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

附錄Ａ（規(guī)范性附錄）安全要素要求級(jí)別劃分!!!!!!!!!!!!!!!!!!!!!!６４

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６５

Ⅲ

犌犃／犜６８７—２００７

前言

本標(biāo)準(zhǔn)的附錄Ａ為規(guī)范性附錄。

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)起草單位：中國科學(xué)院研究生院信息安全國家重點(diǎn)實(shí)驗(yàn)室。

本標(biāo)準(zhǔn)主要起草人：馮登國、張凡、張立武、路曉明、莊涌。

Ⅴ

犌犃／犜６８７—２００７

引言

公開密鑰基礎(chǔ)設(shè)施是集機(jī)構(gòu)、系統(tǒng)（硬件和軟件）、人員、程序、策略和協(xié)議為一體，利用公鑰概念和

技術(shù)來實(shí)施和提供安全服務(wù)的、具有普適性的安全基礎(chǔ)設(shè)施。ＰＫＩ系統(tǒng)是通過頒發(fā)與管理公鑰證書的

方式為終端用戶提供服務(wù)的系統(tǒng)，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和密鑰托管、ＯＣＳＰ等可選服務(wù)

部件以及所依賴的運(yùn)行環(huán)境。

《ＰＫＩ系統(tǒng)安全等級(jí)保護(hù)技術(shù)要求》按五級(jí)劃分的原則，制定ＰＫＩ系統(tǒng)安全等級(jí)保護(hù)技術(shù)要求，詳

細(xì)說明了ＰＫＩ系統(tǒng)五個(gè)安全保護(hù)等級(jí)應(yīng)采取的安全技術(shù)要求，以及為確保這些安全技術(shù)所實(shí)現(xiàn)的安全

功能能夠達(dá)到其應(yīng)具有的安全性而采取的保證措施，從技術(shù)要求方面進(jìn)行詳細(xì)描述，即主要說明為實(shí)現(xiàn)

每一個(gè)保

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評(píng)論

0/150

提交評(píng)論