GB/T 20271-2006《信息安全技術 - 信息系統通用安全技術要求》（Information security technology - Common security techniques requirement for information system）是有關信息安全的國家標準。
基本介紹
- 中文名：信息安全技術 信息系統通用安全技術要求
- 外文名：GB/T 20271-2006
- 發布日期：2006-5-31
- 實施日期：2006-12-1
內容簡要,
內容簡要
該標準依據GB17859-1999《計算機信息系統安全保護等級劃分準則》劃分的五個安全保護等級，規定了信息系統安全所需要的安全技術的各個安全等級要求。
該標準主要從信息系統安全保護等級劃分角度，說明為實現GB17859-1999中每一個安全保護等級的安全功能要求應採取的安全技術措施，以及各安全保護等級的安全功能在具體實現上的差異。
該標準首先對信息安全等級保護所涉及的安全功能技術要求和安全保證技術要求做了比較全面的描述，然後按GB17859-1999的五個安全保護等級，對每一個安全保護等級的安全功能技術要求和安全保證技術要求做了詳細描述。標準以附錄的形式給出了標準中各概念的說明，等級化信息系統安全設計的參考，以及安全技術要素與安全技術分等級要求之間的對應關係。
該標準適用於按等級化要求進行的安全信息系統的設計和實現，對按等級化要求進行的信息系統安全的測試和管理可參照使用。
