GB/T 20271-2006

GB/T 20271-2006是中国信息安全技术信息系统通用安全技术要求。

中文名称：信息安全技术 信息系统通用安全技术要求。 发布日期2006-5-31，实施日期2006-12-1。该标准依据GB17859-1999《计算机信息系统安全保护等级划分准则》划分的五个安全保护等级，规定了信息系统安全所需要的安全技术的各个安全等级要求。

该标准主要从信息系统安全保护等级划分角度，说明为实现GB17859-1999中每一个安全保护等级的安全功能要求应采取的安全技术措施，以及各安全保护等级的安全功能在具体实现上的差异。

该标准首先对信息安全等级保护所涉及的安全功能技术要求和安全保证技术要求做了比较全面的描述，然后按GB17859-1999的五个安全保护等级，对每一个安全保护等级的安全功能技术要求和安全保证技术要求做了详细描述。标准以附录的形式给出了标准中各概念的说明，等级化信息系统安全设计的参考，以及安全技术要素与安全技术分等级要求之间的对应关系。

该标准适用于按等级化要求进行的安全信息系统的设计和实现，对按等级化要求进行的信息系统安全的测试和管理可参照使用。