GB/T 37095-2018 信息安全技术 办公信息系统安全基本技术要求.pdf

ICS35.040 L80 GB 中华人民共和国国家标雅 GB/T37095-2018 信息安全技术办公信息系统安全 基本技术要求 Information security technology-Security basic technical requirements for office information systems 2018-12-28发布 2019-07-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 37095-2018 目 次 前言 1范围 1 2规范性引用文件 3术语和定义 1 4缩略语 2 5基本原则 2 5.1标准符合原则 2 5.2开放兼容原则 2 5.3安全性原则 2 5.4功能最小化原则 2 5.5透明可验证原则 2 6技术要求 3 6.1概述 3 6.2通用要求 3 6.3物理环境 3 6.4基础软硬件产品 3 6.4.1硬件产品 .3 6.4.2软件产品 .....4 6.5网络设施 6.5.1主要网络设备 5 6.5.2主要安全设备 5 6.6应用软件系统 5 6.6.1功能性 .5 6.6.2安全性 .6 6.6.3可靠性 6 6.6.4易用性 6 GB/T37095-2018 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准主要起草单位：中国电子技术标准化研究院、工业和信息化部软件与集成电路促进中心、深 圳赛西信息技术有限公司、工业和信息化部电子第五研究所、北京赛西科技发展有限公司、中国交通通 信信息中心、西安电子科技大学、北京工业大学. 本标准主要起草人：范科峰、姚相振、刘贤刚、高林、杨建军、戴明、唐一鸿、毕思文、叶润国、许东阳、 龚洁中、孙康健、刘龙庚、刘帅、王莉、李云婷、裴庆祺、杨震. I ...