GB/T 21054-2007信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI系統(tǒng)安全等級(jí)保護(hù)評(píng)估準(zhǔn)則

犐犆犛３５．０２０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２１０５４—２００７

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施

犘犓犐系統(tǒng)安全等級(jí)保護(hù)評(píng)估準(zhǔn)則

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿

２００７０８２３發(fā)布２００８０１０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜２１０５４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５評(píng)估內(nèi)容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．６數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２第二級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．８?jìng)浞菖c恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３第三級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．８?jìng)浞菖c恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

Ⅰ

書

犌犅／犜２１０５４—２００７

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４第四級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．８?jìng)浞菖c恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５第五級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．３角色與責(zé)任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．５標(biāo)識(shí)與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．６審計(jì)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．８?jìng)浞菖c恢復(fù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

附錄Ａ（規(guī)范性附錄）安全要素要求級(jí)別劃分!!!!!!!!!!!!!!!!!!!!!!２２

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ⅱ

犌犅／犜２１０５４—２００７

前言

本標(biāo)準(zhǔn)的附錄Ａ為規(guī)范性附錄。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：中國(guó)科學(xué)院軟件研究所、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所。

本標(biāo)準(zhǔn)主要起草人：張凡、馮登國(guó)、張立武、路曉明、莊涌、王延鳴。

Ⅲ

犌犅／犜２１０５４—２００７

引言

公開密鑰基礎(chǔ)設(shè)施（ＰＫＩ）是集機(jī)構(gòu)、系統(tǒng)（硬件和軟件）、人員、程序、策略和協(xié)議為一體，利用公鑰

概念和技術(shù)來實(shí)施和提供安全服務(wù)的、具有普適性的安全基礎(chǔ)設(shè)施。ＰＫＩ系統(tǒng)是通過頒發(fā)與管理公鑰

證書的方式為終端用戶提供服務(wù)的系統(tǒng)，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和ＯＣＳＰ等可選服務(wù)部

件以及所依賴的運(yùn)行環(huán)境。

《ＰＫＩ系統(tǒng)安全等級(jí)保護(hù)評(píng)估準(zhǔn)則》按五級(jí)劃分的原則，制定ＰＫＩ系統(tǒng)安全等級(jí)保護(hù)評(píng)估準(zhǔn)則，詳

細(xì)說明了參照ＧＢ１７８５９所提出的安全等級(jí)保護(hù)對(duì)ＰＫＩ系統(tǒng)的評(píng)估要素。第一級(jí)為最低級(jí)別，第五級(jí)

為最高級(jí)別，隨著等級(jí)的提高，ＰＫＩ系統(tǒng)安全等級(jí)保護(hù)的評(píng)估要素也隨之遞增。正文中字體為黑體加粗

的內(nèi)容為本級(jí)新增部分的要求。本標(biāo)準(zhǔn)用以指導(dǎo)評(píng)估者如何對(duì)ＰＫＩ系統(tǒng)的安全保護(hù)等級(jí)進(jìn)行評(píng)估，主

要從對(duì)ＰＫＩ系統(tǒng)的安全保護(hù)等級(jí)進(jìn)行劃分的角度來說明其評(píng)估內(nèi)容。評(píng)估者可以根據(jù)各級(jí)別的具體

要求，對(duì)評(píng)估對(duì)象進(jìn)行評(píng)估，確定評(píng)估對(duì)象的安全保護(hù)級(jí)別。對(duì)于實(shí)現(xiàn)本標(biāo)準(zhǔn)中規(guī)定的評(píng)估內(nèi)容的安全

技術(shù)與采取的安全保證措施，應(yīng)參照ＧＢ／Ｔ２１０５３—２００７中的規(guī)定進(jìn)行設(shè)計(jì)和開發(fā)。

Ⅳ

犌犅／犜２１０５４—２００７

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施