信息系统安全性评测检测

信息系统安全性评测检测：常见项目72项，包括引用仲裁、会话锁定等；适用标准以GB/T 18336.3等现行有效版本为准。

检测项目

• 引用仲裁
• 会话锁定
• TOE访问历史
• 失效保护
• 密钥管理
• 脆弱性分析
• 信息控制策略
• 可选属性范围限定
• 密码运算
• 假名
• 不可观察性
• 管理功能规范
• 底层抽象机测试
• TOE内部传送
• TSF间用户数据保密性传送保护
• 匿名
• 输出TSF数据的完整性
• TOE内TSF数据复制的一致性
• 状态同步协议
• 用户鉴别
• 秘密的规范
• 重放检测
• 输出到TSF控制之外
• TSF间用户数据完整性传送保护
• 域分离
• 安全审计自动响应
• 鉴别失败
• TSF数据的管理
• 残余信息保护
• 撤消
• 输出TSF数据的可用性
• 数据鉴别
• 访问控制策略
• 安全审计分析
• 输出TSF数据的保密性
• 时间戳
• 用户-主体绑定
• 安全属性到期
• 安全管理角色
• 安全审计事件存储
• 存储数据的完整性
• 信息流控制功能
• TOE内TSF数据的传送
• TSF物理保护
• 不可关联性
• TOE会话建立
• 资源分配
• 容错
• 可信恢复
• 原发抵抗赖
• 多重并发会话限定
• 安全审计数据产生
• TSF间TSF数据的一致性
• TSF自检
• TSF间可信通道
• 从TSF控制之外输入
• 回退
• 安全属性的管理
• 安全审计查阅
• 服务优先级
• 安全审计事件选择
• 用户属性定义
• TOE访问旗标
• TSF中功能的管理
• 可信路径
• 访问控制功能
• 用户标识
• 接收抵抗赖
• TSF间用户数据完整性传送
• TSF间用户数据保密性传送保送
• TSF间用户数据完整性传送保送
• 撤销

检测范围

适用于工业产品领域常见产品与材料的送检；样品要求依适用标准规定，委托前可确认取样数量与状态。

检测方法

目测检查法：在规定光照与观察距离下检查外观缺陷、标识完整性与印刷质量

标准样对照法：与标准样品比对判定外观等级

检测仪器

• 目视检查（标准光源箱条件下）
• 显微镜
• 标准样品

检测标准

常见适用标准如下；标准存在更新或替代时，以委托时现行有效版本为准：

GB/T 18336.3-2015《信息技术 安全技术 信息技术安全评估准则 第3部分：安全保障组件》

GB/T 18336.2-2010《信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求》

检测说明

本页内容依据公开发布标准与公开资料整理，所引标准以现行有效版本为准。