信息安全標準-信息安全(已修改)
2025-02-02 14:47 本頁面
【正文】 1 信息安全標準 信息安全（模塊 3－信息安全法律法規(guī)與 標準 ） 2 內(nèi)容提要 ? 標準的定義 ? 標準的分級 ? 標準的分類 ? 與計算機信息系統(tǒng)安全等級保護相關(guān)的標準 ? 信息安全國際標準 3 1 標準的定義 ? 國際標準化組織定義 ：由有關(guān)各方根據(jù)科學(xué)技術(shù)成就與先進經(jīng)驗，共同合作起草，一致或基本上同意的技術(shù)規(guī)范或其他公開文件，其目的在于促進最佳的公共利益，并由標準化團體批準 ? 我國定義 ：標準是對重復(fù)性事物和概念所做的統(tǒng)一規(guī)定。它以科學(xué)、技術(shù)和實踐經(jīng)驗的綜合成果為基礎(chǔ)，經(jīng)有關(guān)方面協(xié)調(diào)一致，由主管機構(gòu)批準，以特定形式發(fā)布，作為共同遵守的準則和依據(jù) 4 2 標準的分級 ? 我國標準分為四級 ? 國家標準 ：由 國務(wù)院標準化行政主管部門 負責組織制定和審批 ? 行業(yè)標準 ：由國務(wù)院有關(guān) 行政主管部門 負責制定和審批，并報國務(wù)院標準化行政主管部門備案 ? 地方標準 ：由 省級政府標準化行政主管部門 負責制定和審批，并報國務(wù)院標準化行政主管部門和國務(wù)院有關(guān)行政主管部門備案 ? 企業(yè)標準 ：由 企業(yè)法人代表 或法人代表授權(quán)的主管領(lǐng)導(dǎo)批準、發(fā)布，由企業(yè)法人代表授權(quán)的部門統(tǒng)一管理，企業(yè)產(chǎn)品標準應(yīng)向當?shù)貥藴驶姓鞴懿块T和有關(guān)行政主管部門備案 5 3 標準的分類 ? 按標準發(fā)生作用的 范圍 和審批標準 級別 來分 ? 國家標準 ? 行業(yè)標準 ? 地方標準 ? 企業(yè)標準 ? 按標準的約束性來分 ? 按標準在標準系統(tǒng)中的地位和作用來分 ? 按標準化對象在生產(chǎn)過程中的作用來分 ? 按標準的性質(zhì)來分 6 3 標準的分類 ? 按標準發(fā)生作用的范圍和審批標準級別來分 ? 按標準的 約束性 來分 ? 強制性標準 ：保障人體健康、人身、財產(chǎn)安全的國家標準或行業(yè)標準和法律及行政法規(guī)規(guī)定強制執(zhí)行的標準。必須執(zhí)行，不符合的產(chǎn)品禁止生產(chǎn)、銷售和進口 ? 推薦性標準 ：相對于強制性標準的其他標準。鼓勵企業(yè)自行采用 ? 按標準在標準系統(tǒng)中的地位和作用來分 ? 按標準化對象在生產(chǎn)過程中的作用來分 ? 按標準的性質(zhì)來分 7 3 標準的分類 ? 按標準發(fā)生作用的范圍和審批標準級別來分 ? 按標準的約束性來分 ? 按標準在標準系統(tǒng)中的 地位和作用 來分 ? 基礎(chǔ)標準 ：一定范圍內(nèi)作為其他標準的基礎(chǔ)并普遍使用的標準，具有廣泛的指導(dǎo)意義 ? 例如， GB17859： 1999
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1