GB/T 20009-2019 信息安全技术数据库管理系统安全评估准则

标准详情：

GB/T 20009-2019

国家标准推荐性

中文名称：信息安全技术数据库管理系统安全评估准则
CCS分类：L80
ICS分类：35.040
发布日期：2019-08-30
实施日期：2020-03-01
代替标准：代替GB/T 20009-2005
技术归口：全国信息安全标准化技术委员会
发布部门：国家标准化管理委员会
标准分类：信息技术、办公机械字符集和信息编码

内容简介

国家标准《信息安全技术数据库管理系统安全评估准则》由TC260（全国信息安全标准化技术委员会）归口，主管部门为国家标准化管理委员会。
本标准依据GB/T20273-2019规定了数据库管理系统安全评估总则、评估内容和评估方法。本标准适用于数据库管理系统的测试和评估，也可用于指导数据库管理系统的研发。注：本标准规定的EAL2级、EAL3级、EAL4级的评估内容和评估方法既适用于基于GB/T18336-2015所有部分的数据库管理系统安全性测评，同样适用于基于GB17859-1999的数据库第二级系统审计保护级、第三级安全标记保护级、第四级结构化保护级的数据库管理系统安全性测评，相关对应关系参见附录A中A.1。

起草单位

中国信息安全测评中心、北京江南天安科技有限公司、北京大学、天津南大通用数据技术股份有限公司、清华大学、公安部第三研究所、武汉达梦数据库有限公司、

起草人

张宝峰、毕海英、王建民、陈冠直、顾健、宋好好、刘昱函、刘学洋、方红霞、冯源、叶晓俊、王峰、陆臻、沈亮、赵玉洁、吉增瑞、胡文蕙、付铨、李德军、

相近标准

GB/T 20008-2005 信息安全技术操作系统安全评估准则
GA/T 672-2006 信息安全技术终端计算机系统安全等级评估准则
GB/T 20273-2019 信息安全技术数据库管理系统安全技术要求
20210983-T-469 信息安全技术网络安全应急能力评估准则
GB/T 21054-2007 信息安全技术公钥基础设施 PKI系统安全等级保护评估准则
20221398-T-469 信息安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

本地下载

纠错