标准中涉及的相关检测项目
《SJ 20628-1997 通用型军用计算机信息安全技术要求》中，主要涉及多个信息安全的检测项目和方法，涉及产品通常为军用计算机系统及相关信息设备。以下是对相关内容的概述：检测项目：
- 身份验证
- 访问控制
- 数据保密性
- 数据完整性
- 审计跟踪
- 系统可用性与系统恢复能力
检测方法：
- 安全漏洞扫描：通过工具检测系统的已知漏洞。
- 渗透测试：模拟攻击者视角进行测试，评估系统的抗攻击能力。
- 日志分析：检查系统日志，以识别未经授权的访问和活动。
- 代码审计：检查软件源代码中潜在的安全缺陷。
涉及产品：
- 通用型军用计算机
- 嵌入式军用设备
- 通信设备
- 指挥和控制系统
这些检测项目和方法旨在确保军用计算机系统在处理敏感数据时的安全性和可靠性，以防止信息泄露及其他安全事件。
SJ 20628-1997 通用型军用计算机信息安全技术要求的基本信息
标准名：通用型军用计算机信息安全技术要求
标准号：SJ 20628-1997
标准类别：电子行业标准(SJ)
发布日期：1997-06-17
实施日期：1997-10-01
标准状态：现行