中华人民共和国公共安全行业标准

中华人民共和国公共安全行业标准规定了计算机信息系统安全专用产品分类三永秋弦证汽盐扬备原则。

本标准规定了计算机信息系统安全专来自用产品分类原则。本标准适用于保护计算机信息系统安全专用产品，涉及实体安全、运行安全和信息安全三个方面。实体安全包括环境360百科安全，设备安全和媒体安全三个方面。运行安全包括风了传笔次尼险分析,审计跟踪，备份与恢复，应急四个方面。信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访队道切松深九普度预问控制，加密与鉴别七个方面。

• 中文名称 中华人民共和国公共安全行业标准
• 外文名称 People's Republic of China public safety industry standard

分价践都穿座类原则

　　为了保证分类体系的科学性，遵循如下原则: 1. 适度的前瞻性; 2. 标准的可操作性; 3. 分类体系的完整性; 4. 与传统的兼容性; 5. 按产品功能压底似界鲜永春言分类。

术语定义

　　3.1 计算机信息系统 Com围雷管慢杨同殖植委puter Information System 是指由计算机花备及其相关的和配套的设备、设施(含网络)构成的，按照 一定的应用目标和规则对信息来自进行采集、加工、存储、传输、检索等处理的人 机系统。

　　3.2 计算机信息系统安全专用产品 Security Products for Comput问力诗沿危er Informati360百科on Systems 是指用于保护计算机信息系统安全的专用硬件和软件产品。

　　3.3 实体安全 Physi载子方使正临妈在材良岁cal Security 保护计算机设备、设施(含网络)以及其它媒体免遭地震、水灾、火灾、 有害气体和其它环境事故(如电磁污染等)破坏的措施、过程。

　　3.4 运行安全 Operation Security 为保障系统功能的安全实现，提供一套安全措施(如风险分析，审计跟踪 ，备份与恢复，应急等)来保护信息处理过染奏圆每超面程的安全。

　　3.5 信息安全 Information Security 防止信息财产被故意的或偶然的非授权泄露、更改、念若医电破坏或使信息被非法 的系统辨识，控制。即确保信息的完整性、保密性，可用性和可控性。

　　3.6 黑客 Hacker 对计算机信息系统进行非授权访问的人员。

　　3.7 应急计划 Contingen表生因七段差印cy Plan 在紧急状态施下，使系统能够尽量完成原定任务的计划。

　　3.8 证书授权 督凯打初底水Certificate Authority 通过证书的形式证明实体(如用户身份，用户的公开密钥等)的真实性。

　　3.9 安全操作系统 Secure Operation System 为所管理的数据和资源提供相应的安全保护，而有效控制硬件和软件功能的操作系统。

　　3.10 访问控制 Access Control 指对主体访问客体的权限或能力的限制，以及限制进入物理区域(出入 控制)和限制使用计算机系统和计算机存储数据的过程(存取控制)。

　　3.11 防火墙 F富继伟系她微ire Wall 设置在两个或多个网络之间的安全阻隔，用于保证本地网络资源的安全 ，通常是包含软件部分和硬件部分的一个系统或多个系统的组合。

　　3.12 计算机病毒 C灯突卫形婷量始一息omputer Virus 是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影 响计算机使用、并能自我复制的一组计算机指令或程序代码。

类别体系

　　4交都异操分足给核.1 类别(A)实体安全

　　4.1.1 类别(A10)环境安全 本类产品提供对计算机信息系统所在环境的安全保护，主要包括受灾防护和区域防护。 4.1.1.1 类别(A11)受灾防护 本类产品提供受灾报警，受灾保护和受灾恢复等功能，目的是保护计算机信息系统免受水、火、有害气体、地震、雷击和静电的危害。本类产品的安全功能可归纳为三个方面:

　　(1) 灾离委家力刚科景围攻香难发生前，对灾难的检测和报警;

　　(2) 灾难发生时，对正遭受破坏的计算机信息系统，采取紧急措施，进行现场实时保护;

　　(3) 灾难发生后，对已经遭受某种破坏的计算机信息系统进行来自灾后恢复。 任何提供以上一种或数种功能的产品均可归入本类。

　　4.1.1.2 类别(A12)受灾恢复计划辅助软件 本类产品为制订受灾难恢复计划提供计算机辅助，它主要是以受灾恢复计划辅助软件的形式提供。 本类360百科产品的安全功能可归纳为三个方面:

　　(1) 灾难发生时的影关进响分析;

　　(2) 受灾恢复计划的概要设计或详细制订;

　　(3) 受灾恢念距屋复计划的测试与完善。 任何提供以上一种或数种功能的产品均可归入本类。

　没号门矿建　4.1.1.3 类别(A术石13)区域防护 本类产品对特定区域提供某种形式的保护和隔离。 本类产品的安全功能可归纳为两个方面:

　　(1) 静止区域保护，如通过电子手段(如红外扫描等)或其它手段对特定区域(如机房等)进行某种形式的保护(如监测和控制等);

　　(2) 活动区域保护，对活动区域(如活动机房等)进行某种形式的保护。任何提供以上一种或两种功能的产品均可归入本类。

　　4.1.2 类别(A20)设备安全 本类产品提供对计算机信息系统设备的安全保护。它主要包括伯培设备的防盗和防毁，防止电磁信息泄漏，防止线路截获，抗电磁干扰以及电源保护等六个方面。

　　4.1.2散题训与等.1 类别(A21)设备防盗 本类产品提供对计算机信息系统设备的防盗保护。 本类产品所提供的安全功能可归纳为: 使用一定的防盗手段(如移动报警器、数字探测报警和部件上锁)用于计算机信息系统设备和部件，以提高计算机信息系统设备鲜例状民城自频调和部件的安全性。 任何提供以上功能的产品均可归入本类。

　　4.1.2.2 类别(A22)料状轮曲活酸始吧室抓财设备防毁 本类产品提供对计算机信息系统设备的防毁保护。 本类产品所提供的安全功能可归纳为两个方面:

西　　(1) 对抗自然力粒氢额倍的破坏，使用一定的防毁措施(如接地保护等)保护计算机信息系统设备和部件;

　　(2) 对抗人为的破坏，使用一定的防毁措施(如防砸外壳)。