信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第1部分：安全通用要求編制說明-展示頁
2025-07-22 21:24本頁面
【正文】 發(fā)展尤其是信息安全技術(shù)發(fā)展的特點(diǎn)，比如無線網(wǎng)絡(luò)的大量使用，數(shù)據(jù)大集中、云計(jì)算等應(yīng)用方式的普及等，需要針對(duì)各等級(jí)系統(tǒng)應(yīng)當(dāng)對(duì)抗的安全威脅和應(yīng)具有的恢復(fù)能力，提出新的各等級(jí)的安全保護(hù)目標(biāo)。這就要求等級(jí)測(cè)評(píng)過程規(guī)范、測(cè)評(píng)結(jié)論準(zhǔn)確、公正及可重現(xiàn)。根據(jù)全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2013年下達(dá)的國家標(biāo)準(zhǔn)制修訂計(jì)劃，國家標(biāo)準(zhǔn)《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》修訂任務(wù)由公安部第三研究所負(fù)責(zé)主辦，項(xiàng)目編號(hào)為2013bzxdWG5006。信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第1部分：安全通用要求編制說明1 概述 任務(wù)來源《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》于2012年成為國家標(biāo)準(zhǔn)，標(biāo)準(zhǔn)號(hào)為GB/T 284482012，被廣泛應(yīng)用于各個(gè)行業(yè)的開展等級(jí)保護(hù)對(duì)象安全等級(jí)保護(hù)的檢測(cè)評(píng)估工作。但是隨著信息技術(shù)的發(fā)展，尤其云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和大數(shù)據(jù)等新技術(shù)的發(fā)展，該標(biāo)準(zhǔn)在時(shí)效性、易用性、可操作性上還需進(jìn)一步提高，2013年公安部第三研究所聯(lián)合中國電子技術(shù)標(biāo)準(zhǔn)化研究院和北京神州綠盟科技有限公司向安標(biāo)委申請(qǐng)對(duì)GB/T 284482012進(jìn)行修訂。 制定本標(biāo)準(zhǔn)的目的和意義《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）明確指出信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)、國家指定的專門部門的安全監(jiān)督、檢查、指導(dǎo)，而且等級(jí)測(cè)評(píng)的技術(shù)測(cè)評(píng)報(bào)告是其檢查內(nèi)容之一。《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T222392008）（簡(jiǎn)稱《基本要求》）和《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T284482012）（簡(jiǎn)稱《測(cè)評(píng)要求》）等標(biāo)準(zhǔn)對(duì)近幾年來全國信息安全等級(jí)保護(hù)工作的推動(dòng)起到了重要的作用。作為《基本要求》的姊妹標(biāo)準(zhǔn)，《測(cè)評(píng)要求》需要同步修訂，依據(jù)《基本要求》的更新內(nèi)容對(duì)應(yīng)修訂相關(guān)的單元測(cè)評(píng)章節(jié)。 與其他標(biāo)準(zhǔn)的關(guān)系圖1 等級(jí)保護(hù)標(biāo)準(zhǔn)相互關(guān)系從上圖可以看出，在等級(jí)保護(hù)對(duì)象實(shí)施安全保護(hù)過程中，首先利用《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》（GB/T 222402008）（簡(jiǎn)稱“《定級(jí)指南》”）確定等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)，然后根據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》系列標(biāo)準(zhǔn)選擇安全控制措施，隨后利用《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》（簡(jiǎn)稱“《實(shí)施指南》”）或其他相關(guān)標(biāo)準(zhǔn)確定其特殊安全需求，進(jìn)行等級(jí)保護(hù)對(duì)象的安全規(guī)劃和建設(shè)工作，此后利用《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》（GB/T 2844920XX）（簡(jiǎn)稱“《測(cè)評(píng)過程指南》”）來規(guī)范測(cè)評(píng)過程和各項(xiàng)活動(dòng)，利用《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》系列標(biāo)準(zhǔn)來判斷安全控制措施的有效性。在等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)中，《測(cè)評(píng)要
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1