GBT 20270-2006：中国网络安全基础技术标准

"GBT 20270-2006 信息安全技术 网络基础安全技术要求" 本文档是中国国家标准，规定了网络基础安全的技术要求，旨在确保网络系统的安全性和可靠性。该标准由中华人民共和国国家质量监督检验检疫总局和中国国家标准化管理委员会于2006年发布，并在同年12月1日开始实施。 1. 范围：标准涵盖了网络安全的基础构成及其相互关系，包括身份鉴别、访问控制、标记、强制访问控制、数据流控制、安全审计、用户数据完整性、用户数据保密性、可信路径、抗抵赖以及网络安全监控等方面的功能要求。 2. 身份鉴别：标准强调了用户标识、用户鉴别、用户-主体绑定和鉴别失败处理的重要性，确保只有授权用户可以访问系统资源。 3. 自主访问控制：规定了访问控制策略、功能、范围和粒度，以防止未经授权的访问。 4. 标记：主体和客体都需要被标记，以确保信息的完整性，防止数据篡改。 5. 强制访问控制：提出了更为严格的访问控制策略、功能、范围、粒度和环境要求，以保护关键信息资源。 6. 数据流控制：控制数据在网络中的流动，防止敏感信息泄露。 7. 安全审计：要求系统能够记录并分析安全事件，以便追踪和调查安全问题。 8. 用户数据完整性：确保数据在存储、传输和处理过程中的完整性，防止数据损坏或被篡改。 9. 用户数据保密性：对存储和传输的数据进行加密，保护数据的机密性，并通过客体安全重用防止信息泄露。 10. 可信路径：确保用户与系统交互的安全，防止中间人攻击。 11. 抗抵赖：包括抗原发抵赖和抗接收抵赖，确保通信的不可否认性，增加信任度。 12. 网络安全监控：监控网络活动，检测潜在威胁，及时采取防范措施。 13. 功能分层分级要求：对各项安全功能进行了详细的层次划分和等级要求，以适应不同安全需求的网络环境。 这份标准提供了一个全面的网络安全框架，指导组织和企业建立和维护安全的网络环境，减少网络安全风险，保护关键信息资产。它不仅是设计和实现网络安全部署的重要参考，也是评估和改进现有安全措施的有效工具。