国产精品久久久在线观看_亚洲免费观看视频网站_国产盗摄视频一区二区三区_久久久国产一级 - 日本在线观看一区

歡迎來到寰標網！ 客服QQ：772084082 加入會員

信息安全技術 信息系統安全管理測評 已廢止

Information security technolgy—Information system security management testing and evaluation

標準號：GA/T 713-2007

獲取原文 如何獲取原文？問客服 獲取原文，即可享受本標準狀態變更提醒服務！
基本信息

標準號：GA/T 713-2007
發布時間：2007-08-13
實施時間：2007-10-01
首發日期：
出版單位：中國標準出版社查看詳情>
起草人：陳冠直、王志強、吉增瑞、景乾元、宋建平
作廢日期：2017-07-28
出版機構：中國標準出版社
標準分類： 衛生、安全、勞動保護
ICS分類：信息技術(IT)綜合
提出單位：公安部信息系統安全標準化技術委員會
起草單位：北京江南天安科技有限公司，北京思源新創信息安全資訊有限公司
歸口單位：公安部信息系統安全標準化技術委員會
發布部門：中華人民共和國公安部

標準簡介

本標準規定了按照GB17859-1999等級劃分的要求對信息系統實施安全管理評估的原則和方法。本標準適用于相關組織機構（部門）對信息系統實施安全等級保護所進行的安全管理評估與自評估。

標準摘要

本標準的附錄Ａ 為資料性附錄。
本標準由公安部信息系統安全標準化技術委員會提出并歸口。
本標準起草單位：北京江南天安科技有限公司，北京思源新創信息安全資訊有限公司。
本標準主要起草人：陳冠直、王志強、吉增瑞、景乾元、宋建平。

標準目錄

前言Ⅴ
引言Ⅵ
１　范圍１
２　規范性引用文件１
３　術語和定義１
４　管理評估的基本原則１
５　評估方法２
５．１　調查性訪談２
５．１．１　調查性訪談主要對象２
５．１．２　調查性訪談準備２
５．１．３　調查性訪談階段劃分２
５．１．４　調查性訪談質量控制３
５．２　符合性檢查３
５．２．１　符合性檢查主要對象３
５．２．２　符合性檢查方法３
５．２．３　符合性檢查質量控制４
５．３　有效性驗證４
５．３．１　有效性驗證主要對象４
５．３．２　有效性驗證方法４
５．３．３　有效性驗證質量控制５
５．４　監測驗證５
５．４．１　監測驗證的主要依據５
５．４．２　監測驗證方法５
５．４．３　監測驗證質量控制６
６　評估實施７
６．１　確定評估目標７
６．２　控制評估過程７
６．３　處理評估結果８
６．４　建立保障證據８
７　分等級評估９
７．１　第一級：用戶自主保護級９
７．１．１　管理目標和范圍評估９
７．１．２　策略和制度評估９
７．１．３　機構和人員管理評估９
７．１．４　風險管理評估９
７．１．５　環境和資源管理評估９
７．１．６　運行和維護管理評估１０
７．１．７　業務連續性管理評估１０
７．１．８　監督和檢查管理評估１０
７．１．９　生存周期管理評估１０
７．１．１０　實施原則及方法１０
７．２　第二級：系統審計保護級１１
７．２．１　管理目標和范圍評估１１
７．２．２　策略和制度評估１１
７．２．３　機構和人員管理評估１１
７．２．４　風險管理評估１１
７．２．５　環境和資源管理評估１１
７．２．６　運行和維護管理評估１２
７．２．７　業務連續性管理評估１２
７．２．８　監督和檢查管理評估１２
７．２．９　生存周期管理評估１３
７．２．１０　實施原則及方法１３
７．３　第三級：安全標記保護級１３
７．３．１　管理目標和范圍評估１３
７．３．２　策略和制度評估１３
７．３．３　機構和人員管理評估１３
７．３．４　風險管理評估１３
７．３．５　環境和資源管理評估１４
７．３．６　運行和維護管理評估１４
７．３．７　業務連續性管理評估１４
７．３．８　監督和檢查管理評估１５
７．３．９　生存周期管理評估１５
７．３．１０　實施原則及方法１５
７．４　第四級：結構化保護級１５
７．４．１　管理目標和范圍評估１５
７．４．２　策略和制度評估１５
７．４．３　機構和人員管理評估１６
７．４．４　風險管理評估１６
７．４．５　環境和資源管理評估１６
７．４．６　運行和維護管理評估１６
７．４．７　業務連續性管理評估１７
７．４．８　監督和檢查管理評估１７
７．４．９　生存周期管理評估１７
７．４．１０　實施原則及方法１７
７．５　第五級：訪問驗證保護級１７
７．５．１　管理目標和范圍評估１７
７．５．２　策略和制度評估１８
７．５．３　機構和人員管理評估１８
７．５．４　風險管理評估１８
７．５．５　環境和資源管理評估１８
７．５．６　運行和維護管理評估１８
７．５．７　業務連續性管理評估１９
７．５．８　監督和檢查管理評估１９
７．５．９　生存周期管理評估１９
７．５．１０　實施原則及方法１９
附錄Ａ （資料性附錄）　安全管理評估內容２０
參考文獻２４

替代情況

會員注冊/登錄后查看詳情

引用標準

會員注冊/登錄后查看詳情

本標準相關公告

會員注冊/登錄后查看詳情

采標情況

會員注冊/登錄后查看詳情

推薦檢測機構
申請入駐

暫未檢測到相關機構，邀您申請入駐~

推薦認證機構
申請入駐

暫未檢測到相關機構，邀您申請入駐~

推薦培訓機構
申請入駐

暫未檢測到相關機構，邀您申請入駐~