《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》GB/T20272-2006（全文附PDF下載）

《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》GB/T20272-2006（全文附PDF下載）

本標準是信息安全技術(shù)要求系列標準的重要組成部分，用以指導(dǎo)設(shè)計者如何設(shè)計和實現(xiàn)具有所需要的安全保護等級的操作系統(tǒng)，主要說明為實現(xiàn)GB17859-1999中每一個安全保護等級的要求，操作系統(tǒng)應(yīng)采取的安全技術(shù)措施，以及各安全技術(shù)要求在不同安全保護等級中具體實現(xiàn)上的差異。機操作系統(tǒng)是信息系統(tǒng)的重要組成部分。

計算機操作系統(tǒng)的主要功能是進行機資源管理和提供用戶使用計算機的界面。操作系統(tǒng)所的資源包括各種用戶資源和機的系統(tǒng)資源。用戶資源可以歸結(jié)為以文件形式表示的數(shù)據(jù)信息資源。系統(tǒng)資源包括系統(tǒng)程序和系統(tǒng)數(shù)據(jù)以及為管理計算機硬件資源而設(shè)置的各種表格，其在操作系統(tǒng)中也都是以文件的形式表現(xiàn)，分別稱為可執(zhí)行文件、數(shù)據(jù)文件、配置文件等。可見，對操作系統(tǒng)中資源的保護，實際上是對操作系統(tǒng)中文件的保護。由于操作系統(tǒng)在機系統(tǒng)中有著十分重要的地位和作用，所以對機系統(tǒng)的攻擊和威脅（包括人為的和自然的），操作系統(tǒng)往往成為主要的目標。

也為如此，操作系統(tǒng)的安全就變得十分重要。操作系統(tǒng)安全既要考慮操作系統(tǒng)的安全運行，也要考慮對操作系統(tǒng)中資源的保護（主要是以文件形式表示的數(shù)據(jù)信息資源的保護）。由于攻擊和威脅既可能是針對系統(tǒng)運行的，也可能是針對信息的保密性、完整性和可用性的，所以對操作系統(tǒng)的安全保護的功能要求，需要從操作系統(tǒng)的安全運行和操作系統(tǒng)數(shù)據(jù)的安全保護兩方面綜合進行考慮。根據(jù)GB17859-1999所列安全要素及GA/T20271-2006關(guān)于信息系統(tǒng)安全功能要素的描述，本標準從身份鑒別、自主訪問控制、標記和強制訪問控制、數(shù)據(jù)流控制、審計、數(shù)據(jù)完整性、數(shù)據(jù)保密性、可信路徑等方面對操作系統(tǒng)的安全功能要求進行更加具體的描述。

為了保安全功能要素達到所確定的安全性要求，需要通過一定的安全保證機制來實現(xiàn)，根據(jù)GA/T20271-2006關(guān)于信息系統(tǒng)安全保證要素的描述，本標準從操作系統(tǒng)安全子系統(tǒng)（SSOOS）自身安全保護、操作系統(tǒng)安全子系統(tǒng)（SSOOS）的設(shè)計和實現(xiàn)以及操作系統(tǒng)安全子系統(tǒng)（SSOOS）的安全等方面，對操作系統(tǒng)的安全保證要求進行更加具體的描述。操作系統(tǒng)的安全還需要有相應(yīng)的安全硬件系統(tǒng)（即物理安全）方面的支持，這顯然已經(jīng)超出本標準的范圍。

點擊下載全文：《信息安全技術(shù)操作系統(tǒng)安全技術(shù) 要求》GB/T20272-2006.pdf

本文鏈接：http://www.koko360.com/law/9242.html

本文關(guān)鍵詞： 信息安全技術(shù), 操作系統(tǒng), 安全技術(shù), 要求, GB, T20272, 2006, 全文, PDF, 下載