ICS 35.020 L09 GA 中华人民共和国公共安全行业标准 GA/T 711-2007 信息安全技术 应用软件系统安全等级保护通用技术指南 Information security technologyCommon technique guide of security classification protection for application software system 2007-08-13 发布 中华人民共和国公安部 2007-10-01 实施 发 布 GA/T 711-2007 目 次 前 言 ............................................................................................................................................................ III 引 言 ............................................................................................................................................................ IV 1 范围 .......................................................................................................................................................... 1 2 规范性引用文件 ...................................................................................................................................... 1 3 术语、定义和缩略语 .............................................................................................................................. 1 4 应用软件系统基础安全技术要求 .......................................................................................................... 3 4.1 应用软件系统风险分析和安全需求 ................................................................................................... 3 4.2 应用软件系统安全方案 ....................................................................................................................... 3 4.3 应用软件系统环境安全 ....................................................................................................................... 3 4.4 应用软件系统业务连续性 ................................................................................................................... 4 4.5 应用软件系统及相应信息系统安全等级划分 ................................................................................... 4 5 应用软件系统安全技术分等级要求 ...................................................................................................... 4 5.1 第一级 用户自主保护级 ................................................................................................................... 4 5.1.1 基础安全技术要求 ............................................................................................................................ 4 5.1.2 安全功能技术要求 ............................................................................................................................ 5 5.1.3 SSOASS 自身保护要求 .................................................................................................................... 5 5.1.4 SSOASS 设计和实现 ........................................................................................................................ 6 5.1.5 SSOASS 安全管理 ............................................................................................................................ 7 5.2 第二级 系统审计保护级 ................................................................................................................... 7 5.2.1 基础安全技术要求 ............................................................................................................................ 7 5.2.2 安全功能技术要求 ............................................................................................................................ 8 5.2.3 SSOASS 自身保护 ............................................................................................................................ 9 5.2.4 SSOASS 设计和实现 ...................................................................................................................... 10 5.2.5 SSOASS 安全管理 .......................................................................................................................... 11 5.3 第三级 安全标记保护级 ................................................................................................................. 12 5.3.1 基础安全技术要求 .......................................................................................................................... 12 5.3.2 安全功能技术要求 .......................................................................................................................... 12 5.3.3 SSOASS 自身保护 .......................................................................................................................... 14 5.3.4 SSOASS 设计和实现 ...................................................................................................................... 15 5.3.5 SSOASS 安全管理 .......................................................................................................................... 17 5.4 第四级 结构化保护级 ...........