信息安全技术-信息安全产品分类.doc

信息安全技术 信息安全产品分类 范围 本标准规定了信息安全产品分类，包括物理安全类、主机安全类、网络安全类、边界 安全类、应用安全类、数据安全类、安全管理与支持类及其他类八个方面。 本标准适用于国家信息安全等级保护建设与信息安全行业产品分类管理。 本标准不适用于商用密码产品。 规范性引用文件 下列文件中的有关条款通过引用而成为本标准的条款。凡注日期或版次的引用文件， 其后的任何修改单（不包括勘误的内容）或修订版本都不适用于本标准，但提倡使用本 标准的各方探讨使用其最新版本的可能性。凡不注日期或版次的引用文件，其最新版本 适用于本标准。 GB17859-1999计算机信息系统安全保护等级划分准则 术语和定义 GB17859-1999确立的术语和定义适用于本标准。 信息安全产品 information security products 保障信息安全的一个IT软件、固件或硬件包，它提供相关功能且可用于或组合到多种 系统中。 物理安全产品 physical security products 采用一定信息技术实现的，用以保护系统、设备、设施以及介质免遭物理破坏（如地 震、火灾等自然灾害以及直