注册

国家标准计划《信息安全技术 数据库管理系统安全评估准则》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 中国信息安全测评中心清华大学北京大学

目录

基础信息

计划号
20160650-T-469
制修订
修订
项目周期
24个月
下达日期
2016-06-14
公示开始日期
2016-04-14
公示截止日期
2016-04-30
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

目的意义

为了建立和完善国家信息安全标准体系,本项目将根据我国信息化建设的实际需要,结合目前数据库管理系统的发展现状,对国家标准《信息安全技术 数据库管理系统安全评估准则》(标准号:GB/T 20009-2005)进行修订,以作为 GB/T 20273-201X《信息安全技术 数据库管理系统安全技术要求》的配套标准(GB/T 20273正在修订中),并使其具有更好的时效性、连贯性、可操作性,更好地规范该产品的开发和评估过程。

范围和主要技术内容

本评估准则将作为GB/T 20273-201X《信息安全技术数据库管理系统安全技术要求》的配套标准使用,将基于GB/T 18336-201X《信息技术 安全技术 信息技术安全性评估准则》的安全功能和安全保障组件概念定义数据库管理系统的安全评估准则内容,按照GB/T 20273-201X中的安全保障级别EAL2、EAL3和EAL4安全功能组件和安全保障组件需求规定所需要的评估内容。本项目将结合目前国内外最新技术的发展情况,对照GB/T 20273-201X的内容,完善GB/T 20009。