信息安全技术 数据库管理系统安全评估准则
Information security technology—Security evaluation criteria for database management system
标准状态
发布于:2019-08-30
实施于:2020-03-01
废止
基本信息
GB/T 20009-2019
现行
2019-08-30
2020-03-01
国家标准委
国家市场监督管理总局、中国国家标准化管理委员会
国家标准委
GB/T 20009-2005
中国信息安全测评中心、北京江南天安科技有限公司、北京大学、天津南大通用数据技术股份有限公司、清华大学、公安部第三研究所、武汉达梦数据库有限公司
张宝峰、毕海英、王建民、陈冠直、顾健、宋好好、刘昱函、刘学洋、方红霞、冯源、叶晓俊、王峰、陆臻、沈亮、赵玉洁、吉增瑞、胡文蕙、付铨、李德军
标准简介
本标准依据GB/T20273-2019规定了数据库管理系统安全评估总则、评估内容和评估方法。 本标准适用于数据库管理系统的测试和评估,也可用于指导数据库管理系统的研发。 注:本标准规定的EAL2级、EAL3级、EAL4级的评估内容和评估方法既适用于基于GB/T18336-2015所有部分的数据库管理系统安全性测评,同样适用于基于GB17859-1999的数据库第二级系统审计保护级、第三级安全标记保护级、第四级结构化保护级的数据库管理系统安全性测评,相关对应关系参见附录A中A.1。