信息安全技術(shù) 信息系統(tǒng)安全管理測評 |
 |
| 標(biāo)準(zhǔn)編號：GA/T 713-2007 |
標(biāo)準(zhǔn)狀態(tài)：已廢止 |
|
| 標(biāo)準(zhǔn)價格：30.0 元 |
客戶評分：  |
|
|
本標(biāo)準(zhǔn)有現(xiàn)貨可當(dāng)天發(fā)貨一線城市最快隔天可到！ |
|
|
|
|
|
|
本標(biāo)準(zhǔn)規(guī)定了按照GB17859-1999等級劃分的要求對信息系統(tǒng)實施安全管理評估的原則和方法。本標(biāo)準(zhǔn)適用于相關(guān)組織機(jī)構(gòu)（部門）對信息系統(tǒng)實施安全等級保護(hù)所進(jìn)行的安全管理評估與自評估。 |
|
|
|
| 英文名稱： |
Information security technolgy—Information system security management testing and evaluation |
| 標(biāo)準(zhǔn)狀態(tài)： |
已廢止 |
 替代情況： |
公告：關(guān)于廢止213項公共安全行業(yè)標(biāo)準(zhǔn)的公告 |
| 中標(biāo)分類： |
電子元器件與信息技術(shù)>>電子元器件與信息技術(shù)綜合>>L09衛(wèi)生、安全、勞動保護(hù) |
| ICS分類： |
信息技術(shù)、辦公機(jī)械設(shè)備>>35.020信息技術(shù)(IT)綜合 |
| 發(fā)布部門： |
中華人民共和國公安部 |
| 發(fā)布日期： |
2007-08-13 |
| 實施日期： |
2007-10-01
|
| 作廢日期： |
2017-07-28
|
| 提出單位： |
公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會 |
| 歸口單位： |
公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會 |
| 起草單位： |
北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司 |
| 起草人： |
陳冠直、王志強(qiáng)、吉增瑞、景乾元、宋建平 |
| 頁數(shù)： |
平裝16開 頁數(shù)：30, 字?jǐn)?shù)：52千字 |
| 出版社： |
中國標(biāo)準(zhǔn)出版社 |
| 書號： |
155066·2-18283 |
| 出版日期： |
2007-11-01 |
|
|
|
本標(biāo)準(zhǔn)的附錄Ａ 為資料性附錄。
本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。
本標(biāo)準(zhǔn)起草單位：北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司。
本標(biāo)準(zhǔn)主要起草人：陳冠直、王志強(qiáng)、吉增瑞、景乾元、宋建平。 |
|
|
前言Ⅴ
引言Ⅵ
１ 范圍１
２ 規(guī)范性引用文件１
３ 術(shù)語和定義１
４ 管理評估的基本原則１
５ 評估方法２
５．１ 調(diào)查性訪談２
５．１．１ 調(diào)查性訪談主要對象２
５．１．２ 調(diào)查性訪談準(zhǔn)備２
５．１．３ 調(diào)查性訪談階段劃分２
５．１．４ 調(diào)查性訪談質(zhì)量控制３
５．２ 符合性檢查３
５．２．１ 符合性檢查主要對象３
５．２．２ 符合性檢查方法３
５．２．３ 符合性檢查質(zhì)量控制４
５．３ 有效性驗證４
５．３．１ 有效性驗證主要對象４
５．３．２ 有效性驗證方法４
５．３．３ 有效性驗證質(zhì)量控制５
５．４ 監(jiān)測驗證５
５．４．１ 監(jiān)測驗證的主要依據(jù)５
５．４．２ 監(jiān)測驗證方法５
５．４．３ 監(jiān)測驗證質(zhì)量控制６
６ 評估實施７
６．１ 確定評估目標(biāo)７
６．２ 控制評估過程７
６．３ 處理評估結(jié)果８
６．４ 建立保障證據(jù)８
７ 分等級評估９
７．１ 第一級：用戶自主保護(hù)級９
７．１．１ 管理目標(biāo)和范圍評估９
７．１．２ 策略和制度評估９
７．１．３ 機(jī)構(gòu)和人員管理評估９
７．１．４ 風(fēng)險管理評估９
７．１．５ 環(huán)境和資源管理評估９
７．１．６ 運行和維護(hù)管理評估１０
７．１．７ 業(yè)務(wù)連續(xù)性管理評估１０
７．１．８ 監(jiān)督和檢查管理評估１０
７．１．９ 生存周期管理評估１０
７．１．１０ 實施原則及方法１０
７．２ 第二級：系統(tǒng)審計保護(hù)級１１
７．２．１ 管理目標(biāo)和范圍評估１１
７．２．２ 策略和制度評估１１
７．２．３ 機(jī)構(gòu)和人員管理評估１１
７．２．４ 風(fēng)險管理評估１１
７．２．５ 環(huán)境和資源管理評估１１
７．２．６ 運行和維護(hù)管理評估１２
７．２．７ 業(yè)務(wù)連續(xù)性管理評估１２
７．２．８ 監(jiān)督和檢查管理評估１２
７．２．９ 生存周期管理評估１３
７．２．１０ 實施原則及方法１３
７．３ 第三級：安全標(biāo)記保護(hù)級１３
７．３．１ 管理目標(biāo)和范圍評估１３
７．３．２ 策略和制度評估１３
７．３．３ 機(jī)構(gòu)和人員管理評估１３
７．３．４ 風(fēng)險管理評估１３
７．３．５ 環(huán)境和資源管理評估１４
７．３．６ 運行和維護(hù)管理評估１４
７．３．７ 業(yè)務(wù)連續(xù)性管理評估１４
７．３．８ 監(jiān)督和檢查管理評估１５
７．３．９ 生存周期管理評估１５
７．３．１０ 實施原則及方法１５
７．４ 第四級：結(jié)構(gòu)化保護(hù)級１５
７．４．１ 管理目標(biāo)和范圍評估１５
７．４．２ 策略和制度評估１５
７．４．３ 機(jī)構(gòu)和人員管理評估１６
７．４．４ 風(fēng)險管理評估１６
７．４．５ 環(huán)境和資源管理評估１６
７．４．６ 運行和維護(hù)管理評估１６
７．４．７ 業(yè)務(wù)連續(xù)性管理評估１７
７．４．８ 監(jiān)督和檢查管理評估１７
７．４．９ 生存周期管理評估１７
７．４．１０ 實施原則及方法１７
７．５ 第五級：訪問驗證保護(hù)級１７
７．５．１ 管理目標(biāo)和范圍評估１７
７．５．２ 策略和制度評估１８
７．５．３ 機(jī)構(gòu)和人員管理評估１８
７．５．４ 風(fēng)險管理評估１８
７．５．５ 環(huán)境和資源管理評估１８
７．５．６ 運行和維護(hù)管理評估１８
７．５．７ 業(yè)務(wù)連續(xù)性管理評估１９
７．５．８ 監(jiān)督和檢查管理評估１９
７．５．９ 生存周期管理評估１９
７．５．１０ 實施原則及方法１９
附錄Ａ （資料性附錄） 安全管理評估內(nèi)容２０
參考文獻(xiàn)２４ |
|
|
下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。
ＧＢ１７８５９—１９９９ 計算機(jī)信息系統(tǒng) 安全保護(hù)等級劃分準(zhǔn)則
ＧＢ／Ｔ２０２６９—２００６ 信息安全技術(shù) 信息系統(tǒng)安全管理要求 |
|
|
|
| |