【GB国家标准】 信息安全技术服务器安全技术要求和测评准则

GB/T 39680-2020.Information security technology-Technique requirements and evaluation criteria for server security.
1范围
GB/T 39680规定了服务器的安全技术要求和测评准则。
GB/T 39680适用于服务器的研制生产、维护和测评。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 9813.3-2017计算机通 用规范第3 部分:服务器
GB/T 20272信息安全技术操作 系统安全技术要求
GB/T 25069信息安全技术术语
3术语、定义和缩略语
3.1 术语和定义
GB/T 9813.3-2017.GB/T 20272和GB/T 25069界定的以及下列术语和定义适用于本文件。
3.1.1
服务器 server
网络环境下为客户端计算机提供特定应用服务的计算机系统。
注1:计算机系统指服务器硬件系统,主要包含独立计算单元、存储单元、网络传输单元、监控管理单元、供电单元及驱动程序等。
注2:改写GB/T 9813.3-2017,定义3.1。
3.1.2
服务器引导固件 server boot firmware
负责服务器芯片组的初始化和配置,收集、汇总硬件资源信息并引导进人操作系统的程序。
3.1.3
带外管理模块 out-of-band management module
通过专用物理通道对服务器进行控制管理和维护的独立管理单元。
注:例如x86平台的基板管理控制器等。
3.1.4
带外管理模块固件 out-of-band management module firmware
存在于带外管理模块中,用于实现其功能的程序。
3.1.5
驱动程序 driver program
为操作系统或应用程序提供操作或控制服务器中特定设备的软件程序。