Ｉ ＣＳ ３５．０４０ Ａ ｇＯ 中华 人 民 共 和 国公 共 安 全 行 业 标 准 ＧＡ／ Ｔ ６８ ２一２００ ７ 　　　　 信息安全技术 路 由器安全技术要求 Ｉ ｎｆ ｏｒ ｍａ ｔ ｉ ｏｎｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙｔ ｅ ｃ ｈｎｏｌ ｏ ｇ ｙ 一 Ｔｅ ｃ ｈｎｉ ｃ ａｌｒ ｅ ｑｕｉ ｒ ｅ ｍｅ ｎｔ ｓｆ ｏｒｒ ｏｕｔ ｅ ｒｓ ｅ ｃｕｒ ｉ ｔ ｙ ２００ ７一 ０３ 一 ２０发布 ２００ ７一 ０５ 一 ０１实施 中华人 民共和国公安部 发 布 ＧＡ／Ｔ６８２一２００７ 目 次 前言 ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・・ ・ ・ ・ ・ １ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ １ １ ‘ ・ ・ ・ ・ ・ ・ ・ ， ， ， ， ・ ・ ・ １ １ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ，・ ・ ・・ ・・ ・ ・ 、 ， ， ，・ ・ ・ ・ ・ ・ ・ ‘ ・ ・ ・・ ， ・ ・， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ １ １ 二 皿 引言 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ …… Ｗ １ 范围 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ２ 规范性引用文件 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ３ 术语、 定义和缩略语・ ・ ・ ・ ， ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ …… １ ４ 第一级安全要求 ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ …… ２ ４．１ 安全功能要求 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ２ ４．１ ．１ 自主访问控制 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ２ ４ ． １ ． ２ 身份鉴别 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ， ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ２ ４．１３ 安全管理 ・ ・ ・ ・ ・ ・ ， ， ， ， ， ， ， ， ・ ・・ ・ ・ ・ ・ ， ・ ・ ・ ， ， ， ， ， ・ ・ ・ ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・ ， ・ ， ， ・ ・ ・， ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・・ ・ ・ ・ ， ， ， ， 。 ・ ・ ・ …… ２ ４．２ 安全保证要求 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ２ ４．２，１ 配置管理 ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ２ ４． ２． ２ 交付和运行 ・ ・ ・ ， ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ４ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……２ ４２．３ 开发 ・・ ・ ・ ・ ・ ・・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・１ １‘ ・ ・ ・ ・・ ・ ， ， ， ・・ ・ ・“・ ・ ・ ・ ， ， ， ， ， ・ ・‘ ・ ・ ・ …… ２ ４．２ ． ４ 指导性文档 ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ 。 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ …… ２ ４ ． ２ ． ５ 生命周期支持 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ３ ４．２．６ 测试 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ …… ３ ５ 第二级安全要求 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ５．１ 安全功能要求 ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・・ ‘ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ， ・ ・ ・ ， ， ・ ・ ・ ‘ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ， ， ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ５．１ ．１ 自主访问控制 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ …… ５１ ． ２ 身份鉴别 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・