• 被代替
  • 已被新标准代替，建议下载现行标准GB/T 25069-2022
  • 2010-09-02 颁布
  • 2011-02-01 实施
©正版授权
GB/T 25069-2010信息安全技术术语_第1页
GB/T 25069-2010信息安全技术术语_第2页
GB/T 25069-2010信息安全技术术语_第3页
GB/T 25069-2010信息安全技术术语_第4页
GB/T 25069-2010信息安全技术术语_第5页
免费预览已结束，剩余75页可下载查看

下载本文档

文档简介

ICS35040

L80.

中华人民共和国国家标准

GB/T25069—2010

信息安全技术术语

Informationsecuritytechnology—Glossary

2010-09-02发布2011-02-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T25069—2010

目次

前言…………………………

Ⅲ

引言…………………………

Ⅳ

范围………………………

11

术语和定义………………

21

一般概念………………

2.11

技术类…………………

2.26

管理类…………………

2.339

索引…………………………

50

汉语拼音索引………………

50

英文对应词索引……………

58

Ⅰ

GB/T25069—2010

前言

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准的主要起草单位中国电子技术标准化研究所解放军信息安全测评认证中心公安部三所

:、、、

中国信息安全产品测评中心国家保密技术研究所中科院软件所北京知识安全工程中心

、、、。

本标准的主要起草人王延鸣罗锋盈胡啸上官晓丽陈星许玉娜任卫红刘海龙吉增瑞

:、、、、、、、、、

龚奇敏

。

Ⅲ

GB/T25069—2010

引言

制定信息安全技术术语标准的目的是为了方便信息安全技术的国内外交流它给出了与信息安全

。

领域相关的概念的术语及其定义并明确了各术语词条之间的关系

,。

本标准的分类原则是根据国外信息安全术语相关的分类方法结合国内的实践经验和国家标准现

,,

状按三部分来组织编制最基本的信息安全术语

,:

信息安全一般概念术语

1);

信息安全技术术语包括实体类攻击与保护类鉴别与密码类备份与恢复类

2),、、、;

信息安全管理术语包括管理活动和支持管理活动的技术主要涉及安全管理安全测评和风

3),,、

险管理等基本概念及相关的管理技术

。

Ⅳ

GB/T25069—2010

信息安全技术术语

1范围

本标准界定了与信息安全技术领域相关的概念的术语和定义并明确了这些条目之间的关系

,。

本标准适用于信息安全技术概念的理解其他信息安全技术标准的制定以及信息安全技术的国内

,

外交流

。

2术语和定义

21一般概念

.

211

..

保密性confidentiality

使信息不泄露给未授权的个人实体进程或不被其利用的特性

、、,。

212

..

暴露exposure

特定的攻击利用数据处理系统特定的脆弱性的可能性

。

213

..

抽象语法记法1AbstractSyntaxNotationone

一种用来组织复杂数据的抽象符号体系

。

214

..

对抗措施countermeasure

[]

为减小脆弱性而采用的行动装置过程技术或其他措施

、、、。

215

..

封闭安全环境closed-securityenvironment

一种环境其中通过授权安全许可配置控制等形式进行数据和资源的保护免受偶然的或恶性

,、、,,

操作

。

216

..

攻击者attacker

故意利用技术上或非技术上的安全弱点以窃取或泄露信息系统或网络的资源或危及信息系统或

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论