GA中华人民共和国公共安全行业标准GA/T390—2002计算机信息系统安全等级保护 通用技术要求 Common technology requirementin computer information system classified security protection 2002 -07-18 发布 2002 -07-18 实施 中华人民共和国公安部发 布 GA/T 390 – 2002目次前言...............................................................................IV引言................................................................................V1范围 ............................................................................... 12规范性引用文件 ..................................................................... 13术语和定义 ......................................................................... 14安全功能技术要求 ................................................................... 34.1物理安全.......................................................................... 34.1.1环境安全 ........................................................................ 34.1.2设备安全 ........................................................................ 94.1.3记录介质安全 .................................................................... 94.2运行安全......................................................................... 104.2.1风险分析 ....................................................................... 104.2.2系统安全性检测分析 ............................................................. 104.2.3网络安全监控 ................................................................... 114.2.4安全审计 ....................................................................... 114.2.5网络防病毒 ..................................................................... 134.2.6备份与故障恢复 ................................................................. 134.2.7计算机信息系统的应急计划和应急反应 ............................................. 144.3信息安全......................................................................... 144.3.1标识和鉴别 ..................................................................... 144.3.2信息交换的安全鉴别 ............................................................. 154.3.3隐密 ........................................................................... 164.3.4标记 ........................................................................... 164.3.5自主访问控制 ................................................................... 164.3.6强制访问控制 ................................................................... 174.3.7用户数据保密性存储保护 ......................................................... 174.3.8用户数据保密性传输保护 ......................................................... 184.3.9用户数据完整性保护 ............................................................. 184.3.10剩余信息保护 .................................................................. 194.3.11隐蔽信道分析 .................................................................. 194.