ICS35240

A90.

中華人民共和國公共安全行業(yè)標準

GA/T987—2012

信息安全技術

USB移動存儲介質管理系統(tǒng)安全技術要求

Informationsecuritytechnology—Securitytechnicalrequirementsfor

USB-removable-storage-mediamanagementsystem

2012-04-25發(fā)布2012-04-25實施

中華人民共和國公安部發(fā)布

GA/T987—2012

目次

前言…………………………

Ⅰ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術語和定義………………

31

安全功能要求……………

42

自身安全功能要求………………………

53

安全保證要求……………

65

等級劃分要求……………

78

GA/T987—2012

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部網絡安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口

。

本標準起草單位公安部計算機信息系統(tǒng)安全產品質量監(jiān)督檢驗中心廣州市國邁科技有限公司

:、、

北京鼎普科技股份有限公司成都巔峰科技有限公司北京萬里紅科技股份有限公司武漢天喻信息產

、、、

業(yè)股份有限公司

。

本標準主要起草人吳其聰張笑笑王志佳顧健沈亮俞優(yōu)李祥明王海洋韓光聰孫廣祝

:、、、、、、、、、、

熊彩輝

。

Ⅰ

GA/T987—2012

信息安全技術

USB移動存儲介質管理系統(tǒng)安全技術要求

1范圍

本標準規(guī)定了移動存儲介質管理系統(tǒng)的安全功能要求自身安全功能要求安全保證要求和

USB、、

等級劃分要求

。

本標準適用于移動存儲介質管理系統(tǒng)的設計開發(fā)及檢測

USB、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術詞匯第部分安全

GB/T5271.8—20018:

計算機信息系統(tǒng)安全保護等級劃分準則

GB17859—1999

信息技術安全技術信息技術安全性評估準則第部分安全保證

GB/T18336.3—20083:

要求

3術語和定義

和界定的以及下列術語和定義適用

GB/T5271.8—2001、GB17859—1999GB/T18336.3—2008

于本文件

。

31

.

USB移動存儲介質管理系統(tǒng)USB-removable-storage-mediamanagementsystem

對接入信息系統(tǒng)的移動存儲介質進行統(tǒng)一規(guī)劃統(tǒng)一認證監(jiān)控和審計的產品該類產品能

USB、、。

夠通過對移動存儲介質采取身份認證訪問控制審計機制等管理手段實現信息系統(tǒng)中移

USB、、,USB

動存儲介質與主機之間的可信訪問

。

32

.

內部主機internalhost

一臺在移動存儲介質管理系統(tǒng)管理范圍中的主機它在安全策略制約下與移動介質進行數據

USB,

交互

。

33

.

外部主機externalhost

一臺在移動存儲介質管理系統(tǒng)管理范圍之外的主機它不受任何安全策略制約與移動介質進

USB,

行數據交換

。

34

.