概述

服務器安全技術要求包括安全功能要求和安全保障要求。安全功能要求是對服務器應具備的安全功能提出的具體要求，包括設備標簽、硬件接口安全、固件安全、驅動程序安全、可靠運行支持和自身安全管理等；安全保障要求是對服務器生命周期過程提出的具體要求，包括開發、指導性文檔、生命周期支持、測試、脆弱性評定和維護等。根據安全技術要求，本標準給出了相應的安全測評準則。

根據服務器安全技術發展情況及應用需求，結合服務器安全功能的強弱，以及安全保障要求的高低，本標準將服務器安全技術要求劃分為基本級和增強級。與基本級內容相比，增強級中要求有所增加的內容在正文中通過“黑體”表示。

服務器配置的操作系統宜考慮的安全要求參見附錄A，服務器安全技術要求分級表參見附錄B。