工标网 回首页
标准分类  最新标准New!  标准公告 标准动态  标准论坛
 高级查询
帮助 | 登录 | 注册
查标准上工标网 免费查询标准最新替代作废信息
 您的位置:工标网 >> 公共安全行业标准(GA) >> GA/T 711-2007

信息安全技术 应用软件系统安全等级保护通用技术指南

标准
标准编号:GA/T 711-2007 标准状态:已废止
标准价格:36.0 客户评分:星星星星1
立即购买工即可享受本标准状态变更提醒服务!
点击放入购物车 如何购买?问客服 放入收藏夹,免费跟踪本标准更替信息! 参与评论本标准
标准简介
本标准规定了按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行安全等级保护所涉及的通用技术要求。本标准适用于按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的设计与实现。对于按照GB17859-1999的五个安全保护等级的划分对应用软件系统进行的安全等级保护的测试、管理也可参照使用。
英文名称:  Information security technology - Common technique guide of security classification protection for application software system
标准状态:  已废止
什么是替代情况? 替代情况:  公告:关于废止213项公共安全行业标准的公告
什么是中标分类? 中标分类:  电子元器件与信息技术>>电子元器件与信息技术综合>>L09卫生、安全、劳动保护
什么是ICS分类?  ICS分类:  信息技术、办公机械设备>>35.020信息技术(IT)综合
发布部门:  中华人民共和国公安部
发布日期:  2007-08-13
实施日期:  2007-10-01
作废日期:  2017-07-28
提出单位:  公安部信息系统安全标准化技术委员会
什么是归口单位? 归口单位:  公安部信息系统安全标准化技术委员会
起草单位:  北京江南天安科技有限公司,北京思源新创信息安全资讯有限公司
起草人:  吉增瑞、王志强、陈冠直、景乾元、宋健平
页数:  平装大16开 页数:40, 字数:68
出版社:  中国标准出版社
出版日期:  2007-10-01
  [ 评论 ][ 关闭 ]
前言
本标准的附录A 为资料性附录。
本标准由公安部信息系统安全标准化技术委员会提出并归口。
本标准起草单位:北京江南天安科技有限公司,北京思源新创信息安全资讯有限公司。
本标准主要起草人:吉增瑞、王志强、陈冠直、景乾元、宋健平。
目录
前言Ⅲ
引言Ⅳ
1 范围1
2 规范性引用文件1
3 术语、定义和缩略语1
4 应用软件系统基础安全技术要求3
4.1 应用软件系统风险分析和安全需求3
4.2 应用软件系统安全方案3
4.3 应用软件系统环境安全3
4.4 应用软件系统业务连续性4
4.5 应用软件系统及相应信息系统安全等级划分4
5 应用软件系统安全技术分等级要求4
5.1 第一级 用户自主保护级4
5.1.1 基础安全技术要求4
5.1.2 安全功能技术要求5
5.1.3 SSOASS自身保护要求5
5.1.4 SSOASS设计和实现6
5.1.5 SSOASS安全管理7
5.2 第二级 系统审计保护级8
5.2.1 基础安全技术要求8
5.2.2 安全功能技术要求8
5.2.3 SSOASS自身保护9
5.2.4 SSOASS设计和实现10
5.2.5 SSOASS安全管理12
5.3 第三级 安全标记保护级12
5.3.1 基础安全技术要求12
5.3.2 安全功能技术要求12
5.3.3 SSOASS自身保护14
5.3.4 SSOASS设计和实现15
5.3.5 SSOASS安全管理18
5.4 第四级 结构化保护级18
5.4.1 基础安全技术要求18
5.4.2 安全功能技术要求18
5.4.3 SSOASS自身保护20
5.4.4 SSOASS设计和实现22
5.4.5 SSOASS安全管理24
5.5 第五级 访问验证保护级25
5.5.1 基础安全技术要求25
5.5.2 安全功能技术要求25
5.5.3 SSOASS自身保护27
5.5.4 SSOASS设计和实现28
5.5.5 SSOASS安全管理31
附录A (资料性附录) 应用软件系统安全的有关概念说明32
A.1 应用软件系统在信息系统中的位置32
A.2 应用软件系统安全在信息系统安全中的作用32
A.3 关于应用软件系统的业务连续性32
引用标准
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
GB17859—1999 计算机信息系统安全保护等级划分准则
GB/T20270—2006 信息安全技术 网络基础安全技术要求
GB/T20271—2006 信息安全技术 信息系统通用安全技术要求
GB/T20272—2006 信息安全技术 操作系统安全技术要求
GB/T20273—2006 信息安全技术 数据库管理系统安全技术要求
本标准相关公告
·公安部关于废止213项公共安全行业标准的公告 [2017-09-06]

卫生、安全、劳动保护相关标准 第1页 
 GA/T 713-2007 信息安全技术 信息系统安全管理测评
 GB 12641-2007 教学视听设备及系统维护与操作的安全要求
 GB 17859-1999 计算机信息系统 安全保护等级划分准则
 GB/T 20008-2005 信息安全技术 操作系统安全评估准则
 GB/T 20009-2005 信息安全技术 数据库管理系统安全评估准则
 GB/T 20010-2005 信息安全技术 包过滤防火墙评估准则
 GB/T 20011-2005 信息安全技术 路由器安全评估准则
 GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求
 GB/T 21715.5-2021 健康信息学 患者健康卡数据 第5部分:标识数据
 GB/T 21715.7-2010 健康信息学 患者健康卡数据 第7部分:用药数据
 免费下载卫生、安全、劳动保护标准相关目录

信息技术(IT)综合相关标准 第1页 第2页 第3页 第4页 
 GA 849-2009 移动终端病毒防治产品评级准则
 GA/T 867.1-2010 公安民警违法违纪案件、线索管理信息代码 第1部分:案件性质分类代码
 GA/T 867.2-2010 公安民警违法违纪案件、线索管理信息代码 第2部分:组织处理代码
 GA/T 925-2011 拘留所管理信息系统基本功能
 GB/T 10091.1-1995 事物特性表定义和原理
 GB 12118-1989 数据处理词汇 21部分:过程计算机系统和技术过程间的接口
 GB/T 12200.1-1990 汉语信息处理词汇 01部分:基本术语
 GB/T 12200.2-1994 汉语信息处理词汇 02部分:汉语和汉字
 GB/T 13715-1992 信息处理用现代汉语分词规范
 GB/T 14159-1993 通用键盘汉字编码输入方法评测规则
 免费下载信息技术(IT)综合标准相关目录

 发表留言
内 容
  用户:   口令:  
 
 
客服中心
有问题?找在线客服 点击和客服交流,我们的在线时间是:工作日8:30至18:00,节假日;9:00至17:00。工标网欢迎您和我们联系!
未开通400地区或小灵通请直接拨打0898-3137 2222 400-7255-888
客服QQ 1197428036 992023608
MSN或电子邮件 18976748618 13876321121
温馨提示:标准更新替换较快,请注意您购买的标准时效性。
常见问题 帮助中心
我为什么找不到我想要的标准?
配送范围、配送时间和收费标准
如何付款,支持哪些付款方式?
您可能还需要 更多
信息安全技术 信息系统安全等级保护基..
信息安全技术 操作系统安全技术要求..
信息安全技术 信息系统安全等级保护定..
信息安全技术 信息系统安全等级保护体..
信息安全技术 信息系统安全等级保..
信息安全技术 信息系统安全等级保..
信息安全技术 应用软件系统安全等级保..
信息安全技术 信息系统安全审计产品技..
必备软件下载
Adobe Acrobat Reader 是一个查看、 阅读和打印PDF文件的最佳工具,通 过它可以查阅本站的标准文档
pdf下载
搜索更多
google 中搜索:GA/T 711-2007 信息安全技术 应用软件系统安全等级保护通用技术指南
baidu 中搜索:GA/T 711-2007 信息安全技术 应用软件系统安全等级保护通用技术指南
yahoo 中搜索:GA/T 711-2007 信息安全技术 应用软件系统安全等级保护通用技术指南
soso 中搜索:GA/T 711-2007 信息安全技术 应用软件系统安全等级保护通用技术指南
中搜索:GA/T 711-2007 信息安全技术 应用软件系统安全等级保护通用技术指南
 
付款方式 - 关于我们 - 帮助中心 - 联系我们 - 诚聘英才 - 合作伙伴 - 使用条款
QQ:1197428036 992023608 有问题? 联系在线客服
Copyright © 工标网 2005-2023,All Right Reserved