標準解讀

GB/T 21053-2007是一項由中國發(fā)布的國家標準，專注于信息安全技術領域，特別是針對公鑰基礎設施（Public Key Infrastructure，簡稱PKI）系統(tǒng)的安全等級保護技術要求。該標準為PKI系統(tǒng)的規(guī)劃、設計、實施和運維提供了一套詳細的安全規(guī)范，旨在確保PKI服務在不同安全級別下的可靠性和安全性。以下是該標準主要內(nèi)容的概述：

  1. 范圍與適用對象：該標準明確了適用于基于公鑰技術的信息安全服務系統(tǒng)，包括證書頒發(fā)機構（Certificate Authority, CA）、注冊機構（Registration Authority, RA）、密鑰管理中心（Key Management Center, KMC）等核心組件，以及它們之間的交互操作和數(shù)據(jù)管理過程。

  2. 安全等級劃分：標準將PKI系統(tǒng)的安全等級分為四級，從低到高分別為一級、二級、三級和四級。每一級都對應不同的安全保護要求，隨著級別的提升，對物理安全、網(wǎng)絡安全、數(shù)據(jù)安全、操作安全等方面的要求更加嚴格。

  3. 安全功能要求：針對每個安全等級，標準詳細規(guī)定了必須實現(xiàn)的安全功能，如身份認證、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)保密性、審計日志、密鑰管理、備份與恢復等。這些要求確保PKI系統(tǒng)能夠有效防止非法訪問、篡改、泄露等安全威脅。

  4. 物理與環(huán)境安全：涉及PKI設施的物理防護措施，包括數(shù)據(jù)中心的選址、防火、防水、防靜電、溫濕度控制以及物理訪問控制等，以保障硬件設備和存儲介質(zhì)的安全。

  5. 網(wǎng)絡安全：涵蓋了網(wǎng)絡架構設計、邊界防護、入侵檢測與防御、病毒防范、網(wǎng)絡通信加密等措施，確保網(wǎng)絡傳輸過程中的信息安全。

  6. 系統(tǒng)與軟件安全：強調(diào)操作系統(tǒng)、數(shù)據(jù)庫、中間件及應用程序的安全配置、補丁管理、惡意代碼防護等，減少系統(tǒng)層面的安全漏洞。

  7. 運行與管理安全：包括人員安全管理、安全策略與規(guī)程、安全意識培訓、應急響應計劃、定期安全評估與審計等內(nèi)容，確保PKI系統(tǒng)的持續(xù)安全運營。

  8. 合規(guī)性與評估：為確保PKI系統(tǒng)滿足標準要求，提供了評估準則和方法，幫助企業(yè)或組織進行自我評估或第三方安全評估，以達到相應的安全等級認證。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 被代替
  • 已被新標準代替，建議下載現(xiàn)行標準GB/T 21053-2023
  • 2007-08-23 頒布
  • 2008-01-01 實施
?正版授權
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統(tǒng)安全等級保護技術要求_第1頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統(tǒng)安全等級保護技術要求_第2頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統(tǒng)安全等級保護技術要求_第3頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統(tǒng)安全等級保護技術要求_第4頁
GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統(tǒng)安全等級保護技術要求_第5頁
已閱讀5頁，還剩67頁未讀， 繼續(xù)免費閱讀

下載本文檔

GB/T 21053-2007信息安全技術公鑰基礎設施PKI系統(tǒng)安全等級保護技術要求-免費下載試讀頁

文檔簡介

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２１０５３—２００７

信息安全技術公鑰基礎設施

犘犓犐系統(tǒng)安全等級保護技術要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—

犜犲犮犺狀狅犾狅犵狔狉犲狇狌犻狉犲犿犲狀狋犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿

２００７０８２３發(fā)布２００８０１０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜２１０５３—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５安全等級保護技術要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．６數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．７密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１．８輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．１．９證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．１．１０配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１１分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１２開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１３指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．１．１４生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．１．１５測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．２．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．２．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

５．２．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．２．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．２．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．２．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．２．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

５．２．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ⅰ

書

犌犅／犜２１０５３—２００７

５．２．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．２．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．２．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．３．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．３．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

５．３．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．３．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

５．３．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

５．３．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２６

５．３．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

５．３．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２８

５．３．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

５．３．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

５．３．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．３．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３１

５．４．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

５．４．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

５．４．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３５

５．４．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

５．４．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３７

５．４．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

５．４．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４１

５．４．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４２

５．４．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４３

５．４．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４４

５．４．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４５

５．４．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．４．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

Ⅱ

犌犅／犜２１０５３—２００７

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．３角色與責任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４６

５．５．４訪問控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４７

５．５．５標識與鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４９

５．５．６審計!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５０

５．５．７數(shù)據(jù)輸入輸出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．８備份與恢復!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５２

５．５．９密鑰管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５３

５．５．１０輪廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５６

５．５．１１證書管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５７

５．５．１２配置管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１３分發(fā)和操作!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５８

５．５．１４開發(fā)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５９

５．５．１５指導性文檔!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１６生命周期支持!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６０

５．５．１７測試!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

５．５．１８脆弱性評定!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６１

附錄Ａ（規(guī)范性附錄）安全要素要求級別劃分!!!!!!!!!!!!!!!!!!!!!!６２

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６３

Ⅲ

犌犅／犜２１０５３—２００７

前言

本標準的附錄Ａ為規(guī)范性附錄。

本標準由全國信息安全標準化技術委員會提出并歸口。

本標準起草單位：中國科學院軟件研究所、中國電子技術標準化研究所。

本標準主要起草人：張凡、馮登國、張立武、路曉明、莊涌、王延鳴。

Ⅴ

犌犅／犜２１０５３—２００７

引言

公開密鑰基礎設施（ＰＫＩ）是集機構、系統(tǒng)（硬件和軟件）、人員、程序、策略和協(xié)議為一體，利用公鑰

概念和技術來實施和提供安全服務的、具有普適性的安全基礎設施。ＰＫＩ系統(tǒng)是通過頒發(fā)與管理公鑰

證書的方式為終端用戶提供服務的系統(tǒng)，包括ＣＡ、ＲＡ、資料庫等基本邏輯部件和ＯＣＳＰ等可選服務部

件以及所依賴的運行環(huán)境。

《ＰＫＩ系統(tǒng)安全等級保護技術要求》按五級劃分的原則，制定ＰＫＩ系統(tǒng)安全等級保護技術要求，詳

細說明了為實現(xiàn)ＧＢ／Ｔ２１０５４—２００７所提出的ＰＫＩ系統(tǒng)五個安全保護等級應采取的安全技術要求，為

確保這些安全技術所實現(xiàn)的安全功能能夠達到其應具有的安

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論