標(biāo)準(zhǔn)解讀

《GB/T 31495.2-2015 信息安全技術(shù) 信息安全保障指標(biāo)體系及評價方法 第2部分：指標(biāo)體系》作為國家標(biāo)準(zhǔn)的一部分，主要針對信息安全保障領(lǐng)域，定義了一套完整的指標(biāo)體系。該標(biāo)準(zhǔn)旨在為各類組織機構(gòu)提供一套科學(xué)、合理的信息安全保障能力評估框架，通過具體指標(biāo)來衡量和提升信息安全管理水平。

在結(jié)構(gòu)上，此標(biāo)準(zhǔn)首先明確了信息安全保障的基本概念與范圍，指出信息安全保障是指為了保護信息資產(chǎn)不受威脅而采取的一系列技術(shù)和管理措施。接著，它詳細列舉了構(gòu)成信息安全保障體系的主要方面，包括但不限于物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全以及數(shù)據(jù)安全等，并對每個方面下的具體內(nèi)容進行了細分，形成多層次的指標(biāo)體系。

其中，物理安全涉及機房環(huán)境控制、訪問控制等方面；網(wǎng)絡(luò)安全則關(guān)注于網(wǎng)絡(luò)邊界防護、入侵檢測等內(nèi)容；系統(tǒng)安全強調(diào)操作系統(tǒng)安全配置、補丁管理等；應(yīng)用安全涵蓋了軟件開發(fā)過程中的安全性考量及應(yīng)用層面上的安全機制設(shè)計；數(shù)據(jù)安全則更加側(cè)重于個人信息保護、敏感信息加密存儲等措施的有效實施情況。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2015-05-15 頒布
  • 2016-01-01 實施
?正版授權(quán)
GB/T 31495.2-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部分：指標(biāo)體系_第1頁
GB/T 31495.2-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部分：指標(biāo)體系_第2頁
GB/T 31495.2-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部分：指標(biāo)體系_第3頁
GB/T 31495.2-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部分：指標(biāo)體系_第4頁
GB/T 31495.2-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部分：指標(biāo)體系_第5頁
免費預(yù)覽已結(jié)束，剩余39頁可下載查看

下載本文檔

GB/T 31495.2-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部分：指標(biāo)體系-免費下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T314952—2015

.

信息安全技術(shù)信息安全保障指標(biāo)體系

及評價方法

第2部分指標(biāo)體系

:

Informationsecuritytechnology—

Indicatorsystemofinformationsecurityassuranceandevaluationmethods—

Part2Indicatorsstem

:y

2015-05-15發(fā)布2016-01-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T314952—2015

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

指標(biāo)體系

4…………………2

指標(biāo)釋義

5…………………5

附錄規(guī)范性附錄指標(biāo)測量過程

A()……………………10

參考文獻

……………………37

Ⅰ

GB/T314952—2015

.

前言

信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法分為如下部分

GB/T31495《》3:

第部分概念和模型

———1:;

第部分指標(biāo)體系

———2:;

第部分實施指南

———3:。

本部分為的第部分

GB/T314952。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本部分由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本部分起草單位國家信息中心國家新聞出版廣電總局監(jiān)管中心中國信息安全測評中心中國電

:、、、

信集團中國移動通信集團大連理工大學(xué)國家能源局信息中心江蘇省信息中心中國民航大學(xué)中國

、、、、、、

電力科學(xué)研究院

。

本部分主要起草人何德全呂欣王憲磊王長勝郭艷卿楊月圓李守鵬呂漢陽杜巍肖英

:、、、、、、、、、、

張茉楠羅程吳志軍楊一曼謝東暉程露胡紅升孫小紅徐浩周智陳敏時雷縉樊暉高昆侖

、、、、、、、、、、、、、、

李鵬李慧

、。

Ⅲ

GB/T314952—2015

.

引言

依據(jù)國家對信息安全保障工作的相關(guān)要求提出了信息安全保障評價的概念和模型

GB/T31495,、

指標(biāo)體系及實施指南

。

由部分組成第部分描述了本標(biāo)準(zhǔn)各部分通用的基礎(chǔ)性概念給出了信息安全保

GB/T314953。1,

障及信息安全保障評價的概念和模型給出了指標(biāo)的測量模型第部分在第部分的模型指導(dǎo)下給出

,;21

了信息安全保障指標(biāo)體系和指標(biāo)測量過程第部分給出了信息安全保障評價工作實施所應(yīng)遵照的要

;3

求流程和方法

、。

主要用于為政府管理部門的信息安全態(tài)勢判斷和宏觀決策提供支持為基礎(chǔ)信息網(wǎng)

GB/T31495:;

絡(luò)和重要信息系統(tǒng)的管理部門及運營單位的信息安全管理工作提供支持

。

Ⅳ

GB/T314952—2015

.

信息安全技術(shù)信息安全保障指標(biāo)體系

及評價方法

第2部分指標(biāo)體系

:

1范圍

的本部分規(guī)定了用于開展信息安全保障評價的指標(biāo)及其釋義

GB/T31495。

本部分適用于信息安全保障評價工作

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范

GB/T20988—2007

信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第部分概念和

GB/T31495.1—20151:

模型

3術(shù)語和定義

中界定的以及下列術(shù)語和定義適用于本文件

GB/T31495.1—2015。

31

.

基礎(chǔ)信息網(wǎng)絡(luò)fundamentalinformationnetworks

承擔(dān)公共通信廣播電視傳輸?shù)碾娦啪W(wǎng)互聯(lián)網(wǎng)廣播電視網(wǎng)等信息網(wǎng)絡(luò)

、、、。

32

.

重要信息系統(tǒng)criticalinformationsystems

關(guān)系國家安全經(jīng)濟命脈社會穩(wěn)定的信息系統(tǒng)

、、。

33

.

保密性confidentiality

使信息不泄露給未經(jīng)授權(quán)的個人實體進程或不被其讀取的特性

、、,。

改寫定義

[

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

最新文檔

評論

0/150

提交評論