书 书 书犐犆犛 ３５ ． ０３０ 犆犆犛犔 ８０ 中华人民共和国国家标准 犌犅 ／ 犜 ２５０６９ — ２０２２ 代替 犌犅 ／ 犜 ２５０６９ — ２０１０ 信息安全技术 　 术语 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊 — 犜犲狉犿犻狀狅犾狅犵狔 　 ２０２２  ０３  ０９ 发布 ２０２２  １０  ０１ 实施 国家市场监督管理总局 国家标准化管理委员会 发布书 书 书目 　　 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 术语分类 ９２ ………………………………………………………………………………………………… 参考文献 １１７ …………………………………………………………………………………………………… 索引 １３５ ………………………………………………………………………………………………………… Ⅰ 犌犅 ／ 犜 ２５０６９ — ２０２２前 　　 言 　　 本文件按照 ＧＢ ／ Ｔ１．１ — ２０２０ 《 标准化工作导则 　 第 １ 部分 ： 标准化文件的结构和起草规则 》 的规定起草 。 本文件代替 ＧＢ ／ Ｔ２５０６９ — ２０１０ 《 信息安全技术 　 术语 》， 与 ＧＢ ／ Ｔ２５０６９ — ２０１０ 相比 ， 除结构调整和编辑性改动外 ， 主要技术变化如下 ： ａ ） 　 在 “ 术语和定义 ” 中 ， 引入了新的条目 ， 更新了部分条目 ， 删除了不常用条目 ， 取消了原有分类 （ 见第 ３ 章 ）； ｂ ） 　 增加了 “ 术语分类 ”， 分为 “ 密码机制类 ”“ 鉴别授权类 ”“ 计算安全类 ”“ 通信安全类 ”“ 应用安全类 ”“ 数据安全类 ”“ 安全服务类 ”“ 安全测评类 ”“ 安全管理类 ” 九大类 （ 见第 ４ 章 ）。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别专利的责任 。 本文件由全国信息安全标准化技术委员会 （ ＳＡＣ ／ ＴＣ２６０ ） 提出并归口 。 本文件起草单位 ： 中电长城网际系统应用有限公司 、 中国电子技术标准化研究院 、 中国科学院软件研究所 、 四川大学 、 亚信科技 （ 成都 ） 有限公司 、 国家保密科技测评中心 、 微软 （ 中国 ） 有限公司 、 中电数据服务有限公司 、 华为技术有限公司 、 北京天融信网络安全技术有限公司 、 中国网络安全审查技术与认证中心 、 国家信息中心 、 蚂蚁科技集团股份有限公司 、 西安西电捷通无线网络通信股份有限公司 、 公安部第三研究所 、 上海三零卫士信息安全有限公司 、 中国软件评测中心 、 陕西省网络与信息安全测评中心 、 国家计算机网络应急技术处理协调中心 、 中国信息安全测评中心 、 清华大学 、 山东大学 、 国家密码管理局商用密码检测中心 、 北京信安世纪科技股份有限公司 、 北京小雷科技有限公司 、 成都卫士通信息产业股份有限公司 、 北京数字认证股份有限公司 、 飞天诚信科技股份有限公司 、 北京百度网讯科技有限公司 、 北京奇虎科技有限公司 、 西安丁度网络科技有限公司 、 北京赛西科技发展有限责任公司 、 北京泽创天成科技发展有限公司 。 本文件主要起草人 ： 闵京华 、 王惠莅 、 王姣 、 刘贤刚 、 上官晓丽 、 张立武 、 黄路曦 、 黄诚 、 庞勇 、 杨碧瑶 、 刘冬梅 、 周亚超 、 樊洞阳 、 葛小宇 、 庞婷 、 安高峰 、 程瑜琦 、 尤其 、 崔玉华 、 程浩 、 王昕 、 杜志强 、 陈长松 、 干露 、 郭永振 、 李怡 、 舒敏 、 石松 、 贾珂婷 、 孔凡玉 、 吕春梅 、 汪宗斌 、 柳增寿 、 张立廷 、 夏鲁宁 、 朱鹏飞 、 王海棠 、 吴月升 、 张屹 、 刘蓓 、 方勇 、 马卓元 、 赵德坤 、 黄寅 。 本文件及其所代替文件的历次版本发布情况为 ： ——— ２０１０ 年首次发布为 ＧＢ ／ Ｔ２５０６９ — ２０１０ ； ——— 本次为第一次修订 。 Ⅲ 犌犅 ／ 犜 ２５０６９ — ２０２２引 　　 言 　　 信息安全技术术语是在信息安全领域进行技术交流的基础语言 。 统一规范术语和定义 ， 有助于准确理解和表达技术内容 ， 方便技术交流和研究 。 为此 ， 本文件依据信息安全技术领域中已发布的国家标准和国际标准中的术语和定义 ， 对基本或通用的信息安全技术术语和定义进行了规范 。 本文件的术语和定义来源主要是全国信息安全标准化技术委员会 （ ＳＡＣ ／ ＴＣ２６０ ） 归口管理并正式发布的国家标准和 ＩＳＯ ／ ＩＥＣＪＴＣ１ ／ ＳＣ２７ 负责制定并正式发布的国际标准 。 Ⅳ 犌犅 ／ 犜 ２５０６９ — ２０２２