3.11 防火墻 Fire Wall
設(shè)置在兩個(gè)或多個(gè)網(wǎng)絡(luò)之間的安全阻隔，用于保證本地網(wǎng)絡(luò)資源的安全，通常是包含軟件部分和硬件部分的一個(gè)系統(tǒng)或多個(gè)系統(tǒng)的組合。
3.12 計(jì)算機(jī)病毒 Computer Virus
是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)、影響計(jì)算機(jī)使用、并能自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。
4 類別體系
4.1 類別（A）實(shí)體安全
4.1.1 類別（A10）環(huán)境安全
本類產(chǎn)品提供對(duì)計(jì)算機(jī)信息系統(tǒng)所在環(huán)境的安全保護(hù)，主要包括受災(zāi)防護(hù)和區(qū)域防護(hù)。
4.1.1.1 類別（A11）受災(zāi)防護(hù)
本類產(chǎn)品提供受災(zāi)報(bào)警，受災(zāi)保護(hù)和受災(zāi)恢復(fù)等功能，目的是保護(hù)計(jì)算機(jī)信息系統(tǒng)免受水、火、有害氣體、地震、雷擊和靜電的危害。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
(1) 災(zāi)難發(fā)生前，對(duì)災(zāi)難的檢測(cè)和報(bào)警；
(2) 災(zāi)難發(fā)生時(shí)，對(duì)正遭受破壞的計(jì)算機(jī)信息系統(tǒng)，采取緊急措施，進(jìn)行現(xiàn)場(chǎng)實(shí)時(shí)保護(hù)；
(3) 災(zāi)難發(fā)生后，對(duì)已經(jīng)遭受某種破壞的計(jì)算機(jī)信息系統(tǒng)進(jìn)行災(zāi)后恢復(fù)。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.1.1.2 類別（A12）受災(zāi)恢復(fù)計(jì)劃輔助軟件
本類產(chǎn)品為制訂受災(zāi)難恢復(fù)計(jì)劃提供計(jì)算機(jī)輔助，它主要是以受災(zāi)恢復(fù)計(jì)劃輔助軟件的形式提供。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
(1) 災(zāi)難發(fā)生時(shí)的影響分析；
(2) 受災(zāi)恢復(fù)計(jì)劃的概要設(shè)計(jì)或詳細(xì)制訂；
(3) 受災(zāi)恢復(fù)計(jì)劃的測(cè)試與完善。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.1.1.3 類別（A13）區(qū)域防護(hù)
本類產(chǎn)品對(duì)特定區(qū)域提供某種形式的保護(hù)和隔離。
本類產(chǎn)品的安全功能可歸納為兩個(gè)方面：
(1) 靜止區(qū)域保護(hù)，如通過電子手段（如紅外掃描等）或其它手段對(duì)特定區(qū)域(如機(jī)房等)進(jìn)行某種形式的保護(hù)（如監(jiān)測(cè)和控制等）；
(2) 活動(dòng)區(qū)域保護(hù)，對(duì)活動(dòng)區(qū)域(如活動(dòng)機(jī)房等)進(jìn)行某種形式的保護(hù)。
任何提供以上一種或兩種功能的產(chǎn)品均可歸入本類。
4.1.2 類別（A20）設(shè)備安全
本類產(chǎn)品提供對(duì)計(jì)算機(jī)信息系統(tǒng)設(shè)備的安全保護(hù)。它主要包括設(shè)備的防盜和防毀，防止電磁信息泄漏，防止線路截獲，抗電磁干擾以及電源保護(hù)等六個(gè)方面。
4.1.2.1 類別（A21）設(shè)備防盜
本類產(chǎn)品提供對(duì)計(jì)算機(jī)信息系統(tǒng)設(shè)備的防盜保護(hù)。
本類產(chǎn)品所提供的安全功能可歸納為:
使用一定的防盜手段（如移動(dòng)報(bào)警器、數(shù)字探測(cè)報(bào)警和部件上鎖）用于計(jì)算機(jī)信息系統(tǒng)設(shè)備和部件，以提高計(jì)算機(jī)信息系統(tǒng)設(shè)備和部件的安全性。
任何提供以上功能的產(chǎn)品均可歸入本類。
4.1.2.2 類別（A22）設(shè)備防毀
本類產(chǎn)品提供對(duì)計(jì)算機(jī)信息系統(tǒng)設(shè)備的防毀保護(hù)。
本類產(chǎn)品所提供的安全功能可歸納為兩個(gè)方面:
?。?） 對(duì)抗自然力的破壞，使用一定的防毀措施（如接地保護(hù)等）保護(hù)計(jì)算機(jī)信息系統(tǒng)設(shè)備和部件；
?。?） 對(duì)抗人為的破壞，使用一定的防毀措施(如防砸外殼)保護(hù)計(jì)算機(jī)信息系統(tǒng)設(shè)備和部件。
任何提供以上一種或兩種功能的產(chǎn)品均可歸入本類。
4.1.2.3 類別（A23）防止電磁信息泄漏
本類產(chǎn)品用于防止計(jì)算機(jī)信息系統(tǒng)中的電磁信息的泄漏，從而提高系統(tǒng)內(nèi)
敏感信息的安全性。如防止電磁信息泄漏的各種涂料、材料和設(shè)備等都屬于本類。
本類產(chǎn)品所提供的安全功能可歸納為三個(gè)方面：
(1) 防止電磁信息的泄漏(如屏蔽室等防止電磁輻射引起的信息泄漏)；
(2) 干擾泄漏的電磁信息(如利用電磁干擾對(duì)泄漏的電磁信息進(jìn)行置亂)；
(3) 吸收泄漏的電磁信息(如通過特殊材料/涂料等吸收泄漏的電磁信息)。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.1.2.4 類別（A24）防止線路截獲
本類產(chǎn)品用于防止對(duì)計(jì)算機(jī)信息系統(tǒng)通信線路的截獲和外界對(duì)計(jì)算機(jī)信息系統(tǒng)的通信線路的干擾。
本類產(chǎn)品的安全功能可歸納為四個(gè)方面：
(1) 預(yù)防線路截獲，使線路截獲設(shè)備無法正常工作；
(2) 探測(cè)線路截獲，發(fā)現(xiàn)線路截獲并報(bào)警；
(3) 定位線路截獲，發(fā)現(xiàn)線路截獲設(shè)備工作的位置；
(4) 對(duì)抗線路截獲，阻止線路截獲設(shè)備的有效使用。
任何提供以上一種或數(shù)種功能的產(chǎn)品可歸入本類。
4.1.2.5 類別（A25）抗電磁干擾
本類產(chǎn)品用于防止對(duì)計(jì)算機(jī)信息系統(tǒng)的電磁干擾，從而保護(hù)系統(tǒng)內(nèi)部的信息。
本類產(chǎn)品的安全功能可歸納為兩個(gè)方面：
(1) 對(duì)抗外界對(duì)系統(tǒng)的電磁干擾；
(2) 消除來自系統(tǒng)內(nèi)部的電磁干擾。
任何提供以上一種或兩種功能的產(chǎn)品可歸入本類。
4.1.2.6 類別（A26）電源保護(hù)
本類產(chǎn)品為計(jì)算機(jī)信息系統(tǒng)設(shè)備的可靠運(yùn)行提供能源保障，例如不間斷電源、紋波抑制器、電源調(diào)節(jié)軟件等都屬于本類。
本類產(chǎn)品的安全功能可歸納為兩個(gè)方面：
(1) 對(duì)工作電源的工作連續(xù)性的保護(hù)，如不間斷電源；
(2) 對(duì)工作電源的工作穩(wěn)定性的保護(hù)，如紋波抑制器。
任何提供以上一種或兩種功能的產(chǎn)品均可歸入本類。
4.1.3 類別（A30）媒體安全
本類產(chǎn)品提供對(duì)媒體數(shù)據(jù)和媒體本身的安全保護(hù)。
4.1.3.1 類別（A31）媒體的安全
本類產(chǎn)品提供對(duì)媒體的安全保管，目的是保護(hù)存儲(chǔ)在媒體上的信息。
本類產(chǎn)品的安全功能可歸納為兩個(gè)方面：`
（1） 媒體的防盜；
（2） 媒體的防毀，如防霉和防砸等。
任何提供以上一種或二種功能的產(chǎn)品均可歸入本類。
4.1.3.2 類別（A32）媒體數(shù)據(jù)的安全
本類產(chǎn)品提供對(duì)媒體數(shù)據(jù)的保護(hù)。媒體數(shù)據(jù)的安全刪除和媒體的安全銷毀是為了防止被刪除的或者被銷毀的敏感數(shù)據(jù)被他人恢復(fù)。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
?。?） 媒體數(shù)據(jù)的防盜，如防止媒體數(shù)據(jù)被非法拷貝；
?。?） 媒體數(shù)據(jù)的銷毀，包括媒體的物理銷毀（如媒體粉碎等）和媒體數(shù)據(jù)的徹底銷毀（如消磁等），防止媒體數(shù)據(jù)刪除或銷毀后被他人恢復(fù)而泄露信息；
?。?） 媒體數(shù)據(jù)的防毀，防止意外或故意的破壞使媒體數(shù)據(jù)的丟失。任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.2 類別（B）運(yùn)行安全
4.2.1 類別（B10）風(fēng)險(xiǎn)分析
本類產(chǎn)品提供對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行人工或自動(dòng)的風(fēng)險(xiǎn)分析。它首先是對(duì)系統(tǒng)進(jìn)行靜態(tài)的分析（尤指系統(tǒng)設(shè)計(jì)前和系統(tǒng)運(yùn)行前的風(fēng)險(xiǎn)分析），旨在發(fā)現(xiàn)系統(tǒng)的潛在安全隱患；其次是對(duì)系統(tǒng)進(jìn)行動(dòng)態(tài)的分析，即在系統(tǒng)運(yùn)行過程中測(cè)試，跟蹤并記錄其活動(dòng)，旨在發(fā)現(xiàn)系統(tǒng)運(yùn)行期的安全漏洞；最后是系統(tǒng)運(yùn)行后的分析，并提供相應(yīng)的系統(tǒng)脆弱性分析報(bào)告。
本類產(chǎn)品的安全功能可歸納為四個(gè)方面：
(1) 系統(tǒng)設(shè)計(jì)前的風(fēng)險(xiǎn)分析。通過分析系統(tǒng)固有的脆弱性，旨在發(fā)現(xiàn)系統(tǒng)設(shè)計(jì)前潛在的安全隱患；
(2) 系統(tǒng)試運(yùn)行前的風(fēng)險(xiǎn)分析。根據(jù)系統(tǒng)試運(yùn)行期的運(yùn)行狀態(tài)和結(jié)果，分析系統(tǒng)的潛在安全隱患，旨在發(fā)現(xiàn)系統(tǒng)設(shè)計(jì)的安全漏洞；
(3) 系統(tǒng)運(yùn)行期的風(fēng)險(xiǎn)分析。提供系統(tǒng)運(yùn)行記錄，跟蹤系統(tǒng)狀態(tài)的變化，分析系統(tǒng)運(yùn)行期的安全隱患，旨在發(fā)現(xiàn)系統(tǒng)運(yùn)行期的安全漏洞，并及時(shí)通告安全管理員；
(4) 系統(tǒng)運(yùn)行后的風(fēng)險(xiǎn)分析。分析系統(tǒng)運(yùn)行記錄，旨在發(fā)現(xiàn)系統(tǒng)的安全隱患，為改進(jìn)系統(tǒng)的安全性提供分析報(bào)告。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.2.2 類別（B20）審計(jì)跟蹤
本類產(chǎn)品對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行人工或自動(dòng)的審計(jì)跟蹤、保存審計(jì)記錄和維護(hù)詳盡的審計(jì)日志。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
(1) 記錄和跟蹤各種系統(tǒng)狀態(tài)的變化，如提供對(duì)系統(tǒng)故意入侵行為的記錄和對(duì)系統(tǒng)安全功能違反的記錄；
(2)實(shí)現(xiàn)對(duì)各種安全事故的定位，如監(jiān)控和捕捉各種安全事件；
(3)保存、維護(hù)和管理審計(jì)日志。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.2.3 類別（B30）備份與恢復(fù)
本類產(chǎn)品提供對(duì)系統(tǒng)設(shè)備和系統(tǒng)數(shù)據(jù)的備份與恢復(fù)，對(duì)系統(tǒng)數(shù)據(jù)的備份和恢復(fù)可以使用多種介質(zhì)（如磁介質(zhì)、紙介質(zhì)、光碟、縮微載體等）。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
(1) 提供場(chǎng)點(diǎn)內(nèi)高速度、大容量自動(dòng)的數(shù)據(jù)存儲(chǔ)，備份和恢復(fù)；
(2) 提供場(chǎng)點(diǎn)外的數(shù)據(jù)存儲(chǔ)，備份和恢復(fù)，如通過專用安全記錄存儲(chǔ)設(shè)施對(duì)系統(tǒng)內(nèi)的主要數(shù)據(jù)進(jìn)行備份；
(3) 提供對(duì)系統(tǒng)設(shè)備的備份。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.2.4 類別（B40）應(yīng)急
本類產(chǎn)品提供緊急事件或安全事故發(fā)生時(shí)，保障計(jì)算機(jī)信息系統(tǒng)繼續(xù)運(yùn)行或緊急恢復(fù)所需要的一類產(chǎn)品，如應(yīng)急計(jì)劃輔助軟件和應(yīng)急設(shè)施兩個(gè)方面。
4.2.4.1 類別（B41）應(yīng)急計(jì)劃輔助軟件
本類產(chǎn)品為制訂應(yīng)急計(jì)劃提供計(jì)算機(jī)輔助，它主要是以應(yīng)急計(jì)劃輔助軟件的形式提供。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
(1) 緊急事件或安全事故發(fā)生時(shí)的影響分析；
(2) 應(yīng)急計(jì)劃的概要設(shè)計(jì)或詳細(xì)制訂；
(3) 應(yīng)急計(jì)劃的測(cè)試與完善。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.2.4.2 類別（B42）應(yīng)急設(shè)施
本類產(chǎn)品提供緊急事件或安全事故發(fā)生時(shí)，計(jì)算機(jī)信息系統(tǒng)實(shí)施應(yīng)急計(jì)劃所需要的一類產(chǎn)品，它包括實(shí)時(shí)應(yīng)急設(shè)施、非實(shí)時(shí)應(yīng)急設(shè)施等。這些設(shè)施一般由專門廠商提供。實(shí)時(shí)應(yīng)急設(shè)施、非實(shí)時(shí)應(yīng)急設(shè)施的區(qū)別主要表現(xiàn)在對(duì)緊急事件發(fā)生時(shí)的響應(yīng)時(shí)間長短上。
本類產(chǎn)品的安全功能可歸納為二個(gè)方面：
(1) 提供實(shí)時(shí)應(yīng)急設(shè)施，實(shí)現(xiàn)應(yīng)急計(jì)劃，保障計(jì)算機(jī)信息系統(tǒng)的正常安全運(yùn)行；
(2) 提供非實(shí)時(shí)應(yīng)急設(shè)施，實(shí)現(xiàn)應(yīng)急計(jì)劃。任何提供以上一種或兩種功能的產(chǎn)品均可歸入本類。
4.3 類別（C）信息安全
4.3.1 類別（C10）操作系統(tǒng)安全
本類產(chǎn)品提供對(duì)計(jì)算機(jī)信息系統(tǒng)的硬件和軟件資源的有效控制，能夠?yàn)樗芾淼馁Y源提供相應(yīng)的安全保護(hù)。它們或是以底層操作系統(tǒng)所提供的安全機(jī)制為基礎(chǔ)構(gòu)作安全模塊，或者完全取代底層操作系統(tǒng)，目的是為建立安全信息系統(tǒng)提供一個(gè)可信的安全平臺(tái)。
4.3.1.1 類別（C11）安全操作系統(tǒng)
本類產(chǎn)品是安全操作系統(tǒng)，是指從系統(tǒng)設(shè)計(jì)、實(shí)現(xiàn)和使用等各個(gè)階段都遵循了一套完整的安全策略的操作系統(tǒng)。
任何具有不同安全級(jí)別的安全操作系統(tǒng)產(chǎn)品均可歸入本類。
4.3.1.2 類別（C12）操作系統(tǒng)安全部件
本類產(chǎn)品是操作系統(tǒng)安全部件，目的是增強(qiáng)現(xiàn)有操作系統(tǒng)的安全性。
本類產(chǎn)品的安全功能可歸納為兩個(gè)方面：
?。?） 通過構(gòu)作安全模塊，增強(qiáng)現(xiàn)有操作系統(tǒng)的安全性；
?。?） 通過構(gòu)作安全外罩，增強(qiáng)現(xiàn)有操作系統(tǒng)的安全性。
任何提供以上一種或兩種功能的產(chǎn)品均可歸入本類。
4.3.2 類別（C20）數(shù)據(jù)庫安全
本類產(chǎn)品對(duì)數(shù)據(jù)庫系統(tǒng)所管理的數(shù)據(jù)和資源提供安全保護(hù)。它一般采用多種安全機(jī)制與操作系統(tǒng)相結(jié)合，實(shí)現(xiàn)數(shù)據(jù)庫的安全保護(hù)。
4.3.2.1 類別（C21）安全數(shù)據(jù)庫系統(tǒng)
本類產(chǎn)品是安全數(shù)據(jù)庫系統(tǒng)，即從系統(tǒng)設(shè)計(jì)、實(shí)現(xiàn)、使用和管理等各個(gè)階段都遵循一套完整的系統(tǒng)安全策略的安全數(shù)據(jù)庫系統(tǒng)。
任何具有不同安全級(jí)別的安全數(shù)據(jù)庫系統(tǒng)均可歸入本類。
4.3.2.2 類別（C22）數(shù)據(jù)庫系統(tǒng)安全部件
本類產(chǎn)品是數(shù)據(jù)庫系統(tǒng)安全部件，是以現(xiàn)有數(shù)據(jù)庫系統(tǒng)所提供的功能為基礎(chǔ)構(gòu)作安全模塊，旨在增強(qiáng)現(xiàn)有數(shù)據(jù)庫系統(tǒng)的安全性。
本類產(chǎn)品的安全功能可歸納為兩個(gè)方面：
?。?） 通過構(gòu)作安全模塊，增強(qiáng)現(xiàn)有數(shù)據(jù)庫系統(tǒng)的安全性；
（2） 通過構(gòu)作安全外罩，增強(qiáng)現(xiàn)有數(shù)據(jù)庫系統(tǒng)的安全性。
任何提供以上一種或兩種功能的產(chǎn)品均可歸入本類。
4.3.3 類別（C30）網(wǎng)絡(luò)安全
本類產(chǎn)品提供訪問網(wǎng)絡(luò)資源或使用網(wǎng)絡(luò)服務(wù)的安全保護(hù)。
4.3.3.1 類別（C31）網(wǎng)絡(luò)安全管理
本類產(chǎn)品為網(wǎng)絡(luò)的使用提供安全管理。
本類產(chǎn)品的安全功能可歸納為四個(gè)方面：
(1) 幫助協(xié)調(diào)網(wǎng)絡(luò)的使用，預(yù)防安全事故的發(fā)生；
(2) 跟蹤并記錄網(wǎng)絡(luò)的使用，監(jiān)測(cè)系統(tǒng)狀態(tài)的變化。如提供對(duì)網(wǎng)絡(luò)系統(tǒng)故意入侵行為的記錄和對(duì)違反網(wǎng)絡(luò)系統(tǒng)安全管理行為的記錄；
(3) 實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)安全事故的定位，探測(cè)網(wǎng)絡(luò)安全事件發(fā)生的確切位置；
(4) 提供某種程度的對(duì)緊急事件或安全事故的故障排除能力.
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.3.3.2 類別（C32）安全網(wǎng)絡(luò)系統(tǒng)
本類產(chǎn)品對(duì)網(wǎng)絡(luò)資源的訪問和網(wǎng)絡(luò)服務(wù)的使用提供一套完整的安全保護(hù)。
本類產(chǎn)品是安全網(wǎng)絡(luò)系統(tǒng)，即從網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)、實(shí)現(xiàn)、使用和管理各個(gè)階段遵循一套完整的安全策略的網(wǎng)絡(luò)系統(tǒng)。
任何具有不同安全級(jí)別的安全網(wǎng)絡(luò)系統(tǒng)均可歸入本類。
4.3.3.3 類別（C33）網(wǎng)絡(luò)系統(tǒng)安全部件
本類產(chǎn)品是網(wǎng)絡(luò)系統(tǒng)安全部件，是對(duì)網(wǎng)絡(luò)系統(tǒng)的某個(gè)過程、部分或服務(wù)提供安全保護(hù)，旨在增強(qiáng)整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
(1) 對(duì)網(wǎng)絡(luò)資源訪問的某一過程提供安全保護(hù)，例如身份認(rèn)證是對(duì)登錄過程的保護(hù)，旨在防止黑客對(duì)網(wǎng)絡(luò)資源的訪問；
(2) 對(duì)網(wǎng)絡(luò)資源的某一部分提供安全保護(hù)，例如防火墻是對(duì)網(wǎng)絡(luò)資源的某個(gè)部分（本地網(wǎng)絡(luò)資源）的保護(hù)；
(3) 對(duì)網(wǎng)絡(luò)系統(tǒng)提供的某種服務(wù)提供安全保護(hù)，例如安全電子郵件服務(wù)是對(duì)網(wǎng)絡(luò)系統(tǒng)提供的電子郵件服務(wù)的保護(hù)。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.3.4 類別（C40）計(jì)算機(jī)病毒防護(hù)
本類產(chǎn)品提供對(duì)計(jì)算機(jī)病毒的防護(hù)。病毒防護(hù)包括單機(jī)系統(tǒng)的防護(hù)和網(wǎng)絡(luò)系統(tǒng)的防護(hù)。
單機(jī)系統(tǒng)的防護(hù)側(cè)重于防護(hù)本地計(jì)算機(jī)資源，而網(wǎng)絡(luò)系統(tǒng)的防護(hù)側(cè)重于防護(hù)網(wǎng)絡(luò)系統(tǒng)資源。計(jì)算機(jī)病毒防護(hù)產(chǎn)品是通過建立系統(tǒng)保護(hù)機(jī)制，預(yù)防、檢測(cè)和消除病毒。
4.3.4.1 類別（C41）單機(jī)系統(tǒng)病毒防護(hù)
本類產(chǎn)品提供對(duì)單機(jī)系統(tǒng)的病毒防護(hù)，既可以是軟件產(chǎn)品，也可以是硬件產(chǎn)品。
本類產(chǎn)品的安全功能可歸納為以下五個(gè)方面：
(1) 預(yù)防計(jì)算機(jī)病毒侵入系統(tǒng)；
(2) 檢測(cè)已侵入系統(tǒng)的計(jì)算機(jī)病毒；
(3) 定位已侵入系統(tǒng)的病毒；
(4) 防止病毒在系統(tǒng)中的傳染；
(5) 清除系統(tǒng)中已發(fā)現(xiàn)的計(jì)算機(jī)病毒。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.3.4.2 類別（C42）網(wǎng)絡(luò)系統(tǒng)病毒防護(hù)
本類產(chǎn)品提供對(duì)網(wǎng)絡(luò)系統(tǒng)的病毒防護(hù)。
本類產(chǎn)品的安全功能可歸納為以下五個(gè)方面：
(1) 預(yù)防計(jì)算機(jī)病毒侵入網(wǎng)絡(luò)系統(tǒng)；
(2) 檢測(cè)已侵入網(wǎng)絡(luò)系統(tǒng)的病毒；
(3) 定位已侵入網(wǎng)絡(luò)系統(tǒng)的病毒；
(4) 防止網(wǎng)絡(luò)系統(tǒng)中病毒的傳染；
(5) 清除網(wǎng)絡(luò)系統(tǒng)中已發(fā)現(xiàn)的病毒。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.3.5 類別（C50）訪問控制
本類產(chǎn)品保證系統(tǒng)的外部用戶或內(nèi)部用戶對(duì)系統(tǒng)資源的訪問以及對(duì)敏感信息的訪問方式符合組織安全策略。本類產(chǎn)品主要包括：出入控制和存取控制。
4.3.5.1 類別（C51）出入控制
本類產(chǎn)品主要用于阻止非授權(quán)用戶進(jìn)入機(jī)構(gòu)或組織。一般是以電子技術(shù)、生物技術(shù)或者電子技術(shù)與生物技術(shù)結(jié)合阻止非授權(quán)用戶進(jìn)入。
本類產(chǎn)品包括：
（1） 物理通道的控制，例如利用重量檢查控制通過通道的人數(shù)；
?。?） 門的控制，例如雙重門，陷阱門等；
凡是采用電子技術(shù)、生物特征技術(shù)以及與其他技術(shù)相結(jié)合以實(shí)現(xiàn)出入控制的安全產(chǎn)品均可歸入本類。
4.3.5.2 類別（C52）存取控制
本類產(chǎn)品提供主體訪問客體時(shí)的存取控制，如通過對(duì)授權(quán)用戶存取系統(tǒng)敏感信息時(shí)進(jìn)行安全性檢查，以實(shí)現(xiàn)對(duì)授權(quán)用戶的存取權(quán)限的控制。
本類產(chǎn)品提供的安全功能可歸納為以下四個(gè)方面：
?。?） 提供對(duì)口令字的管理和控制功能。例如提供一個(gè)弱口令字庫，禁止用戶使用弱口令字，強(qiáng)制用戶更換口令字等；
?。?） 防止入侵者對(duì)口令字的探測(cè)；
?。?） 監(jiān)測(cè)用戶對(duì)某一分區(qū)或域的存取；
?。?） 提供系統(tǒng)中主體對(duì)客體訪問權(quán)限的控制。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.3.6 類別（C60）加密
本類產(chǎn)品提供數(shù)據(jù)加密和密鑰管理。
4.3.6.1 類別（C61）加密設(shè)備
本類產(chǎn)品提供對(duì)數(shù)據(jù)的加密。
本類產(chǎn)品提供的安全功能可歸納為以下三個(gè)方面：
?。?） 對(duì)文字的加密；
?。?） 對(duì)語音的加密；
?。?） 對(duì)圖象、圖形的加密。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.3.6.2 類別（C62）密鑰管理
本類產(chǎn)品提供對(duì)密鑰的管理。例如證書授權(quán)中心（提供對(duì)用戶的公開密鑰的管理）和密鑰恢復(fù)，都屬于本類。
本類產(chǎn)品的安全功能可歸納為六個(gè)方面：
(1) 密鑰分發(fā)或注入；
(2) 密鑰更新；
(3) 密鑰回收；
(4) 密鑰歸檔；
(5) 密鑰恢復(fù)；
(6) 密鑰審計(jì)。
任何提供以上一種或數(shù)種功能的產(chǎn)品均可歸入本類。
4.3.7 類別（C70）鑒別
本類產(chǎn)品提供身份鑒別和信息鑒別。身份鑒別是提供對(duì)信息收發(fā)方（包括用戶，設(shè)備和進(jìn)程）真實(shí)身份的鑒別；信息鑒別是提供對(duì)信息的正確性，完整性和不可否認(rèn)性的鑒別。本類產(chǎn)品亦提供防偽性。
4.3.7.1 類別（C71）身份鑒別
本類產(chǎn)品提供對(duì)用戶的身份鑒別，主要用于阻止非授權(quán)用戶對(duì)系統(tǒng)資源的訪問。一般是以電子技術(shù)、生物技術(shù)或者電子技術(shù)與生物技術(shù)結(jié)合鑒別授權(quán)用戶身份的真實(shí)性。
本類產(chǎn)品的安全功能可歸納為三個(gè)方面：
?。?） 根據(jù)用戶的生物特性來鑒別其真?zhèn)危?
?。?） 根據(jù)用戶所持物品來鑒別其真?zhèn)危?
?。?） 根據(jù)用戶所知來鑒別其真?zhèn)巍?
任何提供以上一種或多種功能的產(chǎn)品均可歸入本類。
4.3.7.2 類別（C72）完整性鑒別
本類產(chǎn)品提供信息完整性鑒別，使得用戶，設(shè)備，進(jìn)程可以證實(shí)接收到的信息的完整性。
本類產(chǎn)品的安全功能可歸納為：
證實(shí)信息內(nèi)容未被非法修改或遺漏，如完整性校驗(yàn)設(shè)備。
任何提供以上功能的產(chǎn)品均可歸入本類。
4.3.7.3 類別（C73）不可否認(rèn)性鑒別
本類產(chǎn)品提供不可否認(rèn)性鑒別，使得信息發(fā)送者不可否認(rèn)對(duì)信息的發(fā)送和信息接收者不可否認(rèn)對(duì)信息的接收。
本類產(chǎn)品的安全功能可歸納為兩個(gè)方面：
（1） 證實(shí)發(fā)方發(fā)送的信息確實(shí)為收方接收，收方不可否認(rèn)；
（2） 證實(shí)收方接收到的信息為發(fā)方發(fā)送，發(fā)方不可否認(rèn)。
任何提供以上一種或兩種功能的產(chǎn)品均可歸入本類。
糕點(diǎn)、面包衛(wèi)生標(biāo)準(zhǔn)【作廢】棉紡織企業(yè)安全生產(chǎn)規(guī)程以噪聲污染為主的工業(yè)企業(yè)衛(wèi)生防護(hù)距…生產(chǎn)經(jīng)營單位安全生產(chǎn)事故應(yīng)急預(yù)案編…學(xué)校衛(wèi)生監(jiān)督綜合評(píng)價(jià)海上固定平臺(tái)安全規(guī)則(試行)勞動(dòng)防護(hù)用品分類與代碼城市區(qū)域環(huán)境振動(dòng)標(biāo)準(zhǔn)
