犐犆犛３５．０２０

犔０９

中華人民共和國公共安全行業(yè)標(biāo)準

犌犃／犜７１２—２００７

信息安全技術(shù)

應(yīng)用軟件系統(tǒng)安全等級保護通用測試指南

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犆狅犿犿狅狀狋犲狊狋犵狌犻犱犲狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀犳狅狉

犪狆狆犾犻犮犪狋犻狅狀狊狅犳狋狑犪狉犲狊狔狊狋犲犿

２００７０８１３發(fā)布２００７１００１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜７１２—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４應(yīng)用軟件系統(tǒng)安全技術(shù)測試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!１

４．１測試環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．２測試條件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５應(yīng)用軟件系統(tǒng)安全技術(shù)測試各安全等級共同要求!!!!!!!!!!!!!!!!!!!!１

６應(yīng)用軟件系統(tǒng)基礎(chǔ)安全技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．１風(fēng)險分析和安全需求測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．２應(yīng)用軟件系統(tǒng)安全方案測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．３應(yīng)用軟件系統(tǒng)環(huán)境安全測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．４應(yīng)用軟件系統(tǒng)業(yè)務(wù)連續(xù)性測試!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．５應(yīng)用軟件系統(tǒng)及相關(guān)信息系統(tǒng)安全等級劃分測試!!!!!!!!!!!!!!!!!!!２

７應(yīng)用軟件系統(tǒng)安全技術(shù)分等級測試!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１第一級用戶自主保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１．１安全技術(shù)測試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１．２基礎(chǔ)安全技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

７．１．３安全功能測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１．４ＳＳＯＡＳＳ自身保護測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１．５ＳＳＯＡＳＳ設(shè)計和實現(xiàn)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１．６ＳＳＯＡＳＳ安全管理測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２第二級系統(tǒng)審計保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．１安全技術(shù)測試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．２基礎(chǔ)安全技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．３安全功能技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．２．４ＳＳＯＡＳＳ自身保護測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２．５ＳＳＯＡＳＳ設(shè)計和實現(xiàn)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

７．２．６ＳＳＯＡＳＳ安全管理測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３第三級安全標(biāo)記保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．１安全技術(shù)測試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．２基礎(chǔ)安全技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．３安全功能技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３．４ＳＳＯＡＳＳ自身保護測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．３．５ＳＳＯＡＳＳ設(shè)計和實現(xiàn)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．３．６ＳＳＯＡＳＳ安全管理測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４第四級結(jié)構(gòu)化保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

Ⅰ

書

犌犃／犜７１２—２００７

７．４．１安全技術(shù)測試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４．２基礎(chǔ)安全技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４．３安全功能技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．４．４ＳＳＯＡＳＳ自身保護測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．４．５ＳＳＯＡＳＳ設(shè)計和實現(xiàn)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．４．６ＳＳＯＡＳＳ安全管理測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５第五級訪問驗證保護級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．１安全技術(shù)測試環(huán)境和條件要求!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．２基礎(chǔ)安全技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．３安全功能技術(shù)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．５．４ＳＳＯＡＳＳ自身保護測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．５．５ＳＳＯＡＳＳ設(shè)計和實現(xiàn)測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．５．６ＳＳＯＡＳＳ安全管理測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ⅱ

犌犃／犜７１２—２００７

前言

本標(biāo)準由公安部信息系統(tǒng)安全標(biāo)準化技術(shù)委員會提出并歸口。

本標(biāo)準起草單位：北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司。

本標(biāo)準主要起草人：吉增瑞、王志強、陳冠直、景乾元、宋健平。

Ⅲ

犌犃／犜７１２—２００７

引言

本標(biāo)準對應(yīng)用軟件系統(tǒng)安全等級保護的測試提供指導(dǎo)，對應(yīng)用軟件系統(tǒng)所采用的安全技術(shù)是否達

到其相應(yīng)安全保護等級的要求進行測試。

本標(biāo)準第４章，應(yīng)用軟件系統(tǒng)安全技術(shù)測試環(huán)境和條件要求，是對應(yīng)用軟件系統(tǒng)安全技術(shù)測試的環(huán)

境的要求和應(yīng)用軟件系統(tǒng)安全技術(shù)測試所應(yīng)具備條件的要求。

本標(biāo)準第５章，應(yīng)用軟件系統(tǒng)安全技術(shù)測試各安全等級共同要求，是對應(yīng)用軟件系統(tǒng)的每一安全等

級都適用的安全技術(shù)測試要求的描述。

本標(biāo)準第６章，應(yīng)用軟件系統(tǒng)基礎(chǔ)安全技術(shù)測試，是對ＧＡ／Ｔ７１１—２００７第４章所描述的應(yīng)用軟件

系統(tǒng)的基礎(chǔ)安全技術(shù)的測試。

本標(biāo)準第７章，應(yīng)用軟件系統(tǒng)安全技術(shù)分等級測試，以ＧＡ／Ｔ７１１—２００７第５章關(guān)于應(yīng)用軟件系統(tǒng)

安全技術(shù)分等級要求為基礎(chǔ)，對每一個安全等級的應(yīng)用軟件系統(tǒng)的安全技術(shù)的測試要求的描述，包括：

安全技術(shù)測試的環(huán)境和條件要求，基礎(chǔ)安全技術(shù)測試要求，安全功能技術(shù)測試要求，以及應(yīng)用軟件系統(tǒng)

安全子系統(tǒng)的自身保護、設(shè)計和實現(xiàn)及安全管理的測試要求。其中，“加粗宋體”表示在較高等級中比較

低一級增加或增強的內(nèi)容。

Ⅳ

犌犃／犜７１２—２００７

信息安全技術(shù)

應(yīng)用軟件系統(tǒng)安全等級保護通用測試指南

１范圍

本標(biāo)準規(guī)定了按照ＧＢ１７８５９—１９９９的五個安全保護等級對應(yīng)用軟件系統(tǒng)的安全保護等級進行測

試的要求。

本標(biāo)準適用于按照ＧＢ１７８５９—１９９９的五個安全保護等級的要求所進行的應(yīng)用軟件系統(tǒng)安全技術(shù)

的測試。對于按照ＧＢ１７８５９—１９９９的五個安全保護等級對應(yīng)用軟件系統(tǒng)進行的安全設(shè)計和管理也可

參照使用。

２規(guī)范性引用文件

下列文件中的條款通過本