GB/T 40473.7-2021 银行业应用系统 非功能需求 第7部分：安全性.pdf

ICS35.240.40 CCS A 11 GB 中华人民共和国国家标准 GB/T40473.7-2021 银行业应用系统非功能需求 第7部分：安全性 Banking application system-Nonfunctional requirement- Part 7:Security 2021-07-20发布 2022-02-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T40473.7-2021 目 次 前言 引言 N 1范围 2规范性引用文件 1 3术语和定义 1 4安全性元素与组件层次及描述方式 2 4.1层次 .2 4.2描述方式 .8 5保密性族(SE_CFD) 8 5.1内部的非功能需求(NFIR) 8 5.1.1使用算法(ISE_CFD.1) 8 5.1.2访问控制(ISE_CFD.2)8 5.1.3数据保密(ISE CFD.3) 9 5.1.4处理保密(ISE CFD.4) .9 5.1.5存储保密(ISE_CFD.5)9 5.1.6通信保密(ISE_CFD.6) 5.2外部的非功能需求(NFOR) 10 5.2.1安全需求的确定(OSE_CFD.1)10 5.2.2运行环境保密(OSE CFD.2) .10 5.2.3运行网络保密(OSE CFD.3) 11 6完整性族(SE_ITG) 12 6.1内部的非功能需求(NFIR) 12 6.1.1网络协议完整性(ISE ITG.1) 12 6.1.2本地数据完整性(ISE_ITG.2) 12 6.2外部的非功能需求(NFOR) 12 7抗抵赖性族(SE_NRP) 13 7.1内部的非功能需求(NFIR) 13 7.1.1原发和接收证据(ISE_NRP.1) 13 7.1.2支持数字签名(ISE NRP.2) 13 7.2外部的非功能需求(NFOR) 13 8可核查性族(SE_ACN) 13 8.1内部的非功能需求(NFIR) 13 8.2外部的非功能需求(NFOR) 14 8.2.1运行环境审计(OSE ACN.1) .14 8.2.2网络审计(OSE_ACN.2) .14 9真实性族(SE_AUT) I GB/T40...