本标准规定了数据库扫描产品的安全功能要求、安全保证要求及等级划分要求。
本标准适用于数据库扫描产品的设计、开发及检测。
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 数据库扫描产品描述 1
5 安全环境 2
5.1 假设 2
5.2 威胁 2
5.3 组织安全策略 2
6 安全目的 3
6.1 产品安全目的 3
6.2 环境安全目的 3
7 安全功能要求 4
7.1 扫描类型 4
7.2 扫描策略 4
7.3 扫描结果分析处理 4
7.4 稳定性和容错性 5
7.5 升级能力 5
7.6 对目标对象的影响 5
7.7 标识与鉴别 5
7.8 安全管理 6
7.9 审计日志 6
8 安全保证要求 7
8.1 配置管理 7
8.2 交付与运行 8
8.3 开发 8
8.4 指导性文档 10
8.5 生命周期支持 10
8.6 测试 10
8.7 脆弱性评定 11
9 技术要求基本原理 12
9.1 安全功能要求基本原理 12
9.2 安全保证要求基本原理 13
10 等级划分要求 13
10.1 概述 13
10.2 安全功能要求等级划分 13
10.3 安全保证要求等级划分 14
