物理和环境安全
身份鉴别
关注对象：信息系统所在机房等重要区域及其电子门禁系统
电子门禁记录数据存储完整性
关注对象：信息系统所在机房等重要区域及其电子门禁系统
视频监控记录数据存储完整性
关注对象：信息系统所在机房等重要区域及其视频监控系统
设备和计算安全
身份鉴别
通用设备（操作系统、数据库管理系统）、网络及安全设备、密码设备、各类虚拟设备，以及提供身份鉴别功能的密码产品
远程管理通道安全
通用设备（操作系统、数据库管理系统）、网络及安全设备、密码设备、各类虚拟设备，以及提供安全的信息传输通道的密码产品
系统资源访问控制信息完整性
通用设备（操作系统、数据库管理系统）、网络及安全设备、密码设备、各类虚拟设备，以及提供完整性保护功能的密码产品
重要信息资源安全标记完成性
通用设备（操作系统、数据库管理系统）、网络及安全设备、密码设备、各类虚拟设备，以及提供完整性保护功能的密码产品
日志记录完整性
通用设备（操作系统、数据库管理系统）、网络及安全设备、密码设备、各类虚拟设备，以及提供完整性保护功能的密码产品
重要可执行程序完整性、重要可执行程序来源真实性
通用设备（操作系统、数据库管理系统）、网络及安全设备、密码设备、各类虚拟设备，以及提供完整性保护和真实性功能功能的密码产品
通用要求
密码算法和密码技术合规性
关注对象：密码算法实现、密码技术实现、密码产品及密码服务
密钥管理安全性
关注对象：密码算法实现、密码技术实现、密码产品及密码服务、信息系统中的密钥体系
网络和通信安全
身份鉴别
信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品。
通信数据完整性
信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品。
通信过程中重要数据的机密性
信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品。
网络边界访问控制信息的完整性
信息系统与网络边界外建立的网络通信信道，以及提供通信保护功能的设备或组件、密码产品。
安全接入认证
信息系统内部网络，以及提供设备入网接入认证功能的设备或组件、密码产品。
