GB/T 36630.3-2018标准主要包括以下内容:
1. 操作系统的安全性评价指标
操作系统的安全性是指操作系统在运行过程中,能够保护系统资源、用户数据和系统功能不受非法访问、非法修改、非法破坏等安全威胁的能力。该标准规定了操作系统的安全性评价指标,包括系统访问控制、系统身份认证、系统日志管理、系统漏洞管理等方面的要求。
2. 操作系统的可控性评价指标
操作系统的可控性是指操作系统在运行过程中,能够满足用户对系统资源、用户数据和系统功能进行控制和管理的能力。该标准规定了操作系统的可控性评价指标,包括系统配置管理、系统权限管理、系统资源管理、系统服务管理等方面的要求。
3. 操作系统的可信度评价指标
操作系统的可信度是指操作系统在运行过程中,能够保证系统资源、用户数据和系统功能的可信性和完整性。该标准规定了操作系统的可信度评价指标,包括系统完整性保护、系统数据保护、系统安全审计、系统可信度验证等方面的要求。
4. 操作系统的可用性评价指标
操作系统的可用性是指操作系统在运行过程中,能够保证系统资源、用户数据和系统功能的可用性和稳定性。该标准规定了操作系统的可用性评价指标,包括系统容错能力、系统可恢复性、系统性能管理、系统资源利用率等方面的要求。
相关标准
GB/T 22239-2019 信息安全技术 信息技术产品安全评测要求
GB/T 22240-2019 信息安全技术 信息技术产品安全评测方法
GB/T 22241-2019 信息安全技术 信息技术产品安全评测报告编制要求
GB/T 22242-2019 信息安全技术 信息技术产品安全评测报告编制指南
GB/T 22243-2019 信息安全技术 信息技术产品安全评测报告编制示例