计算机信息系统安全等级保护应用系统技术要求(2)

计算机信息系统安全等级保护应用系统技术要求

1．3 主要工作过程

1）成立编制组

本标准编制组于2006年8月成立，共由5人组成。

2）明确编制原则

编制组在对GB17859-1999计算机信息系统安全保护等级划分准则和GB/T 20979-2007《虹膜识别系统技术要求》等标准进行了解和熟悉的基础上，确定了本标准的编制原则为：

●以《虹膜识别系统技术要求》关于虹膜识别系统的各个安全等级的技术要求为基本依据，

确定对虹膜识别产品的基本性能、基本功能、分等级安全要求的测试与评价；

●以生物识别通用测试与评价要求为依据，结合虹膜识别系统的具体情况，确定其具体的

测试与评价要求。

3）确定编制内容

本标准用以测试按照GB/T 20979-2007开发的虹膜识别产品的基本功能、基本性能、自身安全功能和安全保证功能，并按照信息系统分等级保护的原则，对用于不同安全等级的虹膜识别产品的测评方法分别作了规定。

本标准是GB/T 20979-2007的配套标准，用于对按照GB/T 20979-2007开发的虹膜识别产品进行测评，因此，本标准按照GB/T 20979-2007确定了编制内容，并参照GB/T 20979-2007的结构进行章节划分，使测评方法和技术要求基本上能够一一对应。GB/T 20979-2007将信息系统划分为三个安全等级，本标准也遵循了这一划分方式。

本标准第四至第六章的章节名称如下：

第四章测评环境和条件第二节基本性能测评

第一节测评环境第六章安全等级保护分等级测评

第二节测评条件第一节第一级系统测评

第五章基本功能与性能测评第二节第二级系统测评

第一节基本功能测评第三节第三级系统测评

4）组织专家评审

本标准曾于于2007年6月、2008年4月、2008年10月和2008年11月进行了四次汇报及评审，并于2008年12月17日，12月23日分别经过WG5生物特征识别组成员单位评审及安标委秘书处组织的评审，形成了送审稿。评审意见处理表另附。

2确定标准主要内容的论据

2．1 编制原则

为了使我国安全产品的开发，从一开始就与国际接轨，本标准的编写参考了国际有关标准，主要有美国的TCSEC、国际标准CC、国际生物识别测试标准等。同时，《虹膜识别系统测试与评价》又要符合我国的实际情况，遵从我国有关法律、法规的规定，并与已有的相关安全标准相兼

2