国家标准计划《信息安全技术 数据库管理系统安全评估准则》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 中国信息安全测评中心 、清华大学 、北京大学 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
为了建立和完善国家信息安全标准体系,本项目将根据我国信息化建设的实际需要,结合目前数据库管理系统的发展现状,对国家标准《信息安全技术 数据库管理系统安全评估准则》(标准号:GB/T 20009-2005)进行修订,以作为 GB/T 20273-201X《信息安全技术 数据库管理系统安全技术要求》的配套标准(GB/T 20273正在修订中),并使其具有更好的时效性、连贯性、可操作性,更好地规范该产品的开发和评估过程。
本评估准则将作为GB/T 20273-201X《信息安全技术数据库管理系统安全技术要求》的配套标准使用,将基于GB/T 18336-201X《信息技术 安全技术 信息技术安全性评估准则》的安全功能和安全保障组件概念定义数据库管理系统的安全评估准则内容,按照GB/T 20273-201X中的安全保障级别EAL2、EAL3和EAL4安全功能组件和安全保障组件需求规定所需要的评估内容。本项目将结合目前国内外最新技术的发展情况,对照GB/T 20273-201X的内容,完善GB/T 20009。