ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T25066—2020

代替

GB/T25066—2010

信息安全技術(shù)

信息安全產(chǎn)品類別與代碼

Informationsecuritytechnology—

Typeandcodeofinformationsecurityproducts

2020-04-28發(fā)布2020-11-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T25066—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

類別與代碼

5………………2

類別

5.1…………………2

代碼

5.2…………………2

類別與代碼表

5.3………………………2

附錄規(guī)范性附錄分類描述

A()…………6

附錄規(guī)范性附錄領(lǐng)域?qū)傩悦枋?/p>

B()……………………21

參考文獻(xiàn)

……………………22

GB/T25066—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)信息安全產(chǎn)品類別與代碼與

GB/T25066—2010《》,GB/T25066—

相比主要技術(shù)變化如下

2010:

增加了縮略語見第章

———(4);

修改了信息安全產(chǎn)品類別與代碼表見第章年版的第章

———(5,20104);

修改了附錄中的信息安全產(chǎn)品分類描述見附錄年版的附錄

———A(A,2010A);

增加了附錄描述信息安全產(chǎn)品可具有適用領(lǐng)域?qū)傩缘那闆r見附錄

———B,(B)。

本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位公安部第三研究所東軟集團(tuán)股份有限公司上海市公安局國家保密科技測評中

:、、、

心中國信息安全測評中心藍(lán)盾信息安全技術(shù)股份有限公司北京天融信科技有限公司上海上訊信息

、、、、

技術(shù)股份有限公司阿里云計(jì)算有限公司啟明星辰信息技術(shù)集團(tuán)股份有限公司中新網(wǎng)絡(luò)信息安全股

、、、

份有限公司北京神州綠盟科技有限公司北京威努特技術(shù)有限公司深信服科技股份有限公司中國電

、、、、

子科技集團(tuán)公司第十五研究所中國金融電子化公司上海市信息安全測評認(rèn)證中心奇安信科技集團(tuán)

、、、

股份有限公司北京安天網(wǎng)絡(luò)安全技術(shù)有限公司福建省網(wǎng)絡(luò)與信息安全測評中心上海交通大學(xué)

、、、。

本標(biāo)準(zhǔn)主要起草人陸臻李謙顧健祝國邦章建國陸磊范春玲劉利鋒李斌劉強(qiáng)王龑

:、、、、、、、、、、、

劉德林張大江聞?dòng)⒂崖纺融w志宏徐雨晴吳璇楊傳安石凌志伊瑋瓏王峰趙煥菊劉健

、、、、、、、、、、、、、

倪又明張俊彥翟勝軍沈亮俞優(yōu)宋好好李毅張笑笑顧建新陳妍張艷吳其聰鄒春明楊元原

、、、、、、、、、、、、、、

沈清泓李旋鄧琦韋湘紀(jì)燕芳銀鷹

、、、、、。

本標(biāo)準(zhǔn)所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GB/T25066—2010。

Ⅰ

GB/T25066—2020

信息安全技術(shù)

信息安全產(chǎn)品類別與代碼

1范圍

本標(biāo)準(zhǔn)規(guī)定了信息安全產(chǎn)品的主要類別與代碼包括物理環(huán)境安全類通信網(wǎng)絡(luò)安全類區(qū)域邊界

,、、

安全類計(jì)算環(huán)境安全類安全管理支持類及其他類六個(gè)方面

、、。

本標(biāo)準(zhǔn)適用于國家信息安全管理部門對信息安全產(chǎn)品不包括涉密信息系統(tǒng)產(chǎn)品和僅提供密碼算

(

法運(yùn)算的商用密碼產(chǎn)品進(jìn)行分類管理并可指導(dǎo)信息安全產(chǎn)品研制廠商的產(chǎn)品化工作和用戶單位在信

),

息化安全建設(shè)時(shí)的規(guī)劃

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則

GB17859

信息安全技術(shù)術(shù)語

GB/T25069

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB17859、GB/T25069。

31

.

信息安全產(chǎn)品informationsecurityproducts

專門用于保障信息安全的軟件硬件或其組合體

、。

4縮略語

下列縮略語適用于本文件

。

訪問控制列表

ACL(AccessControlList)

訪問接入點(diǎn)

AP