计算机信息系统安全专用产品分类原则(doc 19)

1 范围
本标准规定了计算机信息系统安全专用产品分类原则。
本标准适用于保护计算机信息系统安全专用产品，涉及实体安全、
运行安全和信息安全三个方面。
实体安全包括环境安全，设备安全和媒体安全三个方面。
运行安全包括风险分析,审计跟踪，备份与恢复，应急四个方面。
信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访
问控制，加密与鉴别七个方面。

2 分类原则

为了保证分类体系的科学性，遵循如下原则：
1． 适度的前瞻性；
2． 标准的可操作性；
3． 分类体系的完整性；
4． 与传统的兼容性；
5． 按产品功能分类。

..............................