Ｉ ＣＳ　 ３５．０２０ 巧臀 Ｌ　 ０９ 中 华 人 民 共 和 国 国 家 标 准 ＧＢ／Ｔ　 ２００１１－ ２００５ 　　　　 信 息安全 技术 路 由器 安全评 估 准则 Ｉ ｎｆ ｏｒ ｍａ ｔ ｉ ｏｎ　 ｓ ｅ ｃｕ ｒ ｉ ｔ ｙ　 ｔ ｅ ｃ ｈｎｏ ｌ ｏｇ ｙ一 Ｒｏｕｔ ｅ ｒｓ　 ｓｅ ｃｕｒｉ ｔ ｙ　 ｅｖａｌ ｕａｔｉ ｏｎ　 ｃｒｉ ｔ ｅｒｉ ａ ２００５－１１ －１１发 布 中华人民共和国国家质量监督检验检疫总局 中 国 国 家 标 准 化 管 理 委 员 会 ２００６ － ０ ５－ ０１实施 发 布 ＧＢ／Ｔ　 ２００１１ － ２００５ 目 次 前言 ， ， ・ ・ ・ ・ ・ ， ・ ， － ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ …… ｍ 引言 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… Ｉ Ｖ １ 范围 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ２ 规范性 引用 文件 ・ ・ ・ ・ ， ・ ・・ ・・ ・ ， ， ， ・ ・ ・ ・ ４ ・・ ・， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・・ ・・・ ・ ・ ・ ・ ・ ・４ ・ ・ ・ ， ，・ ・ ・ ・ ・ １ １， ・ ・ ・ ． ． … …， ． ・ ・・ 一， ，１ ３ 术语和定义 ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ４ 安全环境 ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ … １ ４．１ 物理方面 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ 」・ ・ ・ ・ ・ ・ ・ ・ ・ ・． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ４．　 ２ 人员方面 ・ ・・ ・・ ・ ・ ・・・ ・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・・ ・ ．． ・ ・・ ・・ ・ ・・ ． ． ・・ ・・ ・ ・・ ・ ・・ ． ・・ ・ ・・ ・ ・・ ・ … … １ ４．　 ３ 连 通 性 方 面 ・・ ・ ・ ・・・ ・ ・ ・・ ・・ ・ ・・ ・ ・・ ・ ，・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・ ・・． ．・・ ・ … … ，・ ・・ ・ ・・ ・ ・・．． ． ．． ． ．． ． ．． ． ．． ． ．． ． ．． ． ．． ．… １ ５ 评估内容 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ … １ ５．　 １ 用户 自主保护级 ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．　 １ ５． １．１ 自主访 问控制 ・ ・ ・・ ・ ・ ・・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．・ ・ ・ ・ ・， ・ ・ ・ ．． ．． ． ． ． ． ． ． ．… … ，１ ５． １． ２ 身份鉴别 ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……，． ． ． ． ． ． ． ． ． ． ・ ． ． ……， ． ． ・ …… １ ５． １． ３ 用户数据保护 ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ‘ ・ ・ ， ， ・ ・ ・ ・ ・、 、 ・ ， ・ ・ ・ ・ ・ ・ ． ． ・ ・ ． ． ． ． ． ． ． ． ． ・ ・ ・ …… １ ５．　 １．　 ４ 安全管理 ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， … ２ ５． １． ５ 配置管理 ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ …… ２ ５． １． ６ 安全功能开发过程 ・ １ ・ １・ ， ・ ・ ・ ・ １・ ・ ， ・ ・ ・ ・ ４１ １，． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ， 二， …， 二， ． ，２ ５．　 １．　 ７ 指导性文档 ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ． ． ． ． ． ……， ． ． ． ・ ・ ． ． ……， ・ ・ ・ …… ２ ５．１．８ 测 试 ， ・ ・・ ・ ・・ ・ ・・ ・， ・・ ・ ・・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ，・ ・ ・・ － ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ・・ ，・ ・ ・・ ・ ・ ・・・ ・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・・ ・ ・・ ・ ・・ ・ ・・ ・ ‘， ・ ・… ２ ５．　 １． ９ 交付和运行 ・・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ 」・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……， ・ ・ ・ ． ． ． ． ． ． ． ． ． ． ． ． ． ． … …， ． ． ． ． ． ……， ． … ２ ５．　 ２ 系统审计保护级 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……， ． ・ ・ ・ ・ ・ ． ． ． ． ． ． ． ・ ・ ・ ・ ・ …… ２ ５ ．　 ２．　 １ 自主访问控制 ， ・ ・ ・ ・ ・ ・ ・ ・