GB/T 21054-2007信息安全技术公钥基础设施PKI系统安全等级保护评估准则

犐犆犛３５．０２０

犔８０

中华人民共和国国家标准

犌犅／犜２１０５４—２００７

信息安全技术公钥基础设施

犘犓犐系统安全等级保护评估准则

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犘狌犫犾犻犮犽犲狔犻狀犳狉犪狊狋狉狌犮狋狌狉犲—

犈狏犪犾狌犪狋犻狅狀犮狉犻狋犲狉犻犪犳狅狉狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀狅犳犘犓犐狊狔狊狋犲犿

２００７０８２３发布２００８０１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

书

犌犅／犜２１０５４—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４缩略语!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５评估内容!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１第一级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．６数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．７密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．８轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１．９证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２第二级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．２．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．２．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５．３第三级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

５．３．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

５．３．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

Ⅰ

书

犌犅／犜２１０５４—２００７

５．３．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

５．３．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．３．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４第四级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

５．４．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

５．４．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

５．４．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

５．４．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．４．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５第五级!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．２物理安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

５．５．３角色与责任!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．４访问控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．５标识与鉴别!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

５．５．６审计!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．７数据输入输出!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

５．５．８备份与恢复!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．９密钥管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

５．５．１０轮廓管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

５．５．１１证书管理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

附录Ａ（规范性附录）安全要素要求级别划分!!!!!!!!!!!!!!!!!!!!!!２２

参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ⅱ

犌犅／犜２１０５４—２００７

前言

本标准的附录Ａ为规范性附录。

本标准由全国信息安全标准化技术委员会提出并归口。

本标准起草单位：中国科学院软件研究所、中国电子技术标准化研究所。

本标准主要起草人：张凡、冯登国、张立武、路晓明、庄涌、王延鸣。

Ⅲ

犌犅／犜２１０５４—２００７

引言

公开密钥基础设施（ＰＫＩ）是集机构、系统（硬件和软件）、人员、程序、策略和协议为一体，利用公钥

概念和技术来实施和提供安全服务的、具有普适性的安全基础设施。ＰＫＩ系统是通过颁发与管理公钥

证书的方式为终端用户提供服务的系统，包括ＣＡ、ＲＡ、资料库等基本逻辑部件和ＯＣＳＰ等可选服务部

件以及所依赖的运行环境。

《ＰＫＩ系统安全等级保护评估准则》按五级划分的原则，制定ＰＫＩ系统安全等级保护评估准则，详

细说明了参照ＧＢ１７８５９所提出的安全等级保护对ＰＫＩ系统的评估要素。第一级为最低级别，第五级

为最高级别，随着等级的提高，ＰＫＩ系统安全等级保护的评估要素也随之递增。正文中字体为黑体加粗

的内容为本级新增部分的要求。本标准用以指导评估者如何对ＰＫＩ系统的安全保护等级进行评估，主

要从对ＰＫＩ系统的安全保护等级进行划分的角度来说明其评估内容。评估者可以根据各级别的具体

要求，对评估对象进行评估，确定评估对象的安全保护级别。对于实现本标准中规定的评估内容的安全

技术与采取的安全保证措施，应参照ＧＢ／Ｔ２１０５３—２００７中的规定进行设计和开发。

Ⅳ

犌犅／犜２１０５４—２００７

信息安全技术公钥基础设施