GB/T 39680-2020 信息安全技术 服务器安全技术要求和测评准则

GB/T 39680-2020 Information security technology—Technique requirements and evaluation criteria for server security

国家标准 中文简体 现行 页数:24页 | 格式:PDF

基本信息

标准号
GB/T 39680-2020
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2020-12-14
实施日期
2021-07-01
发布单位/组织
国家市场监督管理总局、国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准规定了服务器的安全技术要求和测评准则。
本标准适用于服务器的研制、生产、维护和测评。

发布历史

研制信息

起草单位:
浪潮电子信息产业股份有限公司、联想(北京)有限公司、华为技术有限公司、新华三技术有限公司、中国信息通信研究院、蓝盾信息安全技术股份有限公司、中国网络安全审查技术与认证中心、中国电力科学研究院、公安部第三研究所、中国信息安全测评中心、中国电子技术标准化研究院、国家计算机网络与信息安全管理中心、曙光信息产业(北京)有限公司、苏州浪潮智能科技有限公司
起草人:
张东、刘刚、李汝鑫、庞婷、万晓兰、张治兵、刘强、申永波、宋桂香、王恩东、赵江、宋好好、孙彦、毛军捷、李凌、严敏辉、葛小宇、杜克宏、雷鸣、王晖、倪平、陆臻、邓雨、张宝峰、孙亚飞、孔玉婷、白欣璐、曹柱、查丽、张天涵
出版信息:
页数:24页 | 字数:44 千字 | 开本: 大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT396802020

代替/—,/—

GBT210282007GBT250632010

信息安全技术

服务器安全技术要求和测评准则

Informationsecurittechnolo—

ygy

Techniuereuirementsandevaluationcriteriaforserversecurit

qqy

2020-12-14发布2021-07-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT396802020

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语定义和缩略语1

4概述………………………2

5安全技术要求……………2

5.1安全功能要求………………………2

5.1.1设备标签………………………2

5.1.2硬件接口安全…………………2

5.1.3固件安全………………………2

5.1.4驱动程序安全…………………3

5.1.5可靠运行支持…………………3

5.1.6自身安全管理…………………3

5.2安全保障要求………………………4

5.2.1开发……………4

5.2.2指导性文档……………………4

5.2.3生命周期支持…………………5

5.2.4测试……………5

5.2.5脆弱性评定……………………6

5.2.6维护……………6

6安全测评准则……………6

6.1测试环境……………6

6.2安全功能要求测评…………………7

6.2.1设备标签………………………7

6.2.2硬件接口安全…………………7

6.2.3固件安全………………………8

6.2.4驱动程序安全…………………9

6.2.5可靠运行支持…………………9

6.2.6自身安全管理…………………10

6.3安全保障要求测评…………………12

6.3.1开发……………12

6.3.2指导性文档……………………13

6.3.3生命周期支持………