資源描述：
《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、.信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第1部分：安全通用要求編制說明1概述1.1任務(wù)來源《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》于2012年成為國(guó)家標(biāo)準(zhǔn)，標(biāo)準(zhǔn)號(hào)為GB/T28448-2012，被廣泛應(yīng)用于各個(gè)行業(yè)的開展等級(jí)保護(hù)對(duì)象安全等級(jí)保護(hù)的檢測(cè)評(píng)估工作。但是隨著信息技術(shù)的發(fā)展，尤其云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和大數(shù)據(jù)等新技術(shù)的發(fā)展，該標(biāo)準(zhǔn)在時(shí)效性、易用性、可操作性上還需進(jìn)一步提高，2013年公安部第三研究所聯(lián)合中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院和北京神州綠盟科技有限公司向安標(biāo)委申請(qǐng)對(duì)GB/T28448-
2、2012進(jìn)行修訂。矚慫潤(rùn)厲釤瘞睞櫪廡賴。矚慫潤(rùn)厲釤瘞睞櫪廡賴賃。根據(jù)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2013年下達(dá)的國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》修訂任務(wù)由公安部第三研究所負(fù)責(zé)主辦，項(xiàng)目編號(hào)為2013bzxd-WG5-006。聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈。聞創(chuàng)溝燴鐺險(xiǎn)愛氌譴凈禍。1.2制定本標(biāo)準(zhǔn)的目的和意義《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）明確指出信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)、國(guó)家指定的專門部門的安全監(jiān)督、檢查、指導(dǎo)，而且等級(jí)測(cè)評(píng)的技術(shù)測(cè)
3、評(píng)報(bào)告是其檢查內(nèi)容之一。這就要求等級(jí)測(cè)評(píng)過程規(guī)范、測(cè)評(píng)結(jié)論準(zhǔn)確、公正及可重現(xiàn)。殘騖樓諍錈瀨濟(jì)溆塹籟。殘騖樓諍錈瀨濟(jì)溆塹籟婭?！缎畔踩夹g(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T22239-2008）（簡(jiǎn)稱《基本要求》）和《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-2012）（簡(jiǎn)稱《測(cè)評(píng)要求》）等標(biāo)準(zhǔn)對(duì)近幾年來全國(guó)信息安全等級(jí)保護(hù)工作的推動(dòng)起到了重要的作用。釅錒極額閉鎮(zhèn)檜豬訣錐。釅錒極額閉鎮(zhèn)檜豬訣錐顧。伴隨著IT技術(shù)的發(fā)展，《基本要求》中的一些內(nèi)容需要結(jié)合我國(guó)信息安全等級(jí)保護(hù)工
4、作的特點(diǎn)，結(jié)合信息技術(shù)發(fā)展尤其是信息安全技術(shù)發(fā)展的特點(diǎn)，比如無線網(wǎng)絡(luò)的大量使用，數(shù)據(jù)大集中、云計(jì)算等應(yīng)用方式的普及等，需要針對(duì)各等級(jí)系統(tǒng)應(yīng)當(dāng)對(duì)抗的安全威脅和應(yīng)具有的恢復(fù)能力，提出新的各等級(jí)的安全保護(hù)目標(biāo)。彈貿(mào)攝爾霽斃攬磚鹵廡。彈貿(mào)攝爾霽斃攬磚鹵廡詒。作為《基本要求》的姊妹標(biāo)準(zhǔn)，《測(cè)評(píng)要求》需要同步修訂，依據(jù)《基本要求》的更新內(nèi)容對(duì)應(yīng)修訂相關(guān)的單元測(cè)評(píng)章節(jié)。謀蕎摶篋飆鐸懟類蔣薔。謀蕎摶篋飆鐸懟類蔣薔點(diǎn)。..此外，《測(cè)評(píng)要求》還需要吸收近年來的測(cè)評(píng)實(shí)踐，更新整體測(cè)評(píng)方法和測(cè)評(píng)結(jié)論形成方法。1.1與其他標(biāo)
5、準(zhǔn)的關(guān)系圖1等級(jí)保護(hù)標(biāo)準(zhǔn)相互關(guān)系從上圖可以看出，在等級(jí)保護(hù)對(duì)象實(shí)施安全保護(hù)過程中，首先利用《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》（GB/T22240-2008）（簡(jiǎn)稱“《定級(jí)指南》”）確定等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)，然后根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》系列標(biāo)準(zhǔn)選擇安全控制措施，隨后利用《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》（簡(jiǎn)稱“《實(shí)施指南》”）或其他相關(guān)標(biāo)準(zhǔn)確定其特殊安全需求，進(jìn)行等級(jí)保護(hù)對(duì)象的安全規(guī)劃和建設(shè)工作，此后利用《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》（GB/
6、T28449-20XX）（簡(jiǎn)稱“《測(cè)評(píng)過程指南》”）來規(guī)范測(cè)評(píng)過程和各項(xiàng)活動(dòng)，利用《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》系列標(biāo)準(zhǔn)來判斷安全控制措施的有效性。同時(shí)，等級(jí)保護(hù)整個(gè)實(shí)施過程又是由《實(shí)施指南》來指導(dǎo)的。廈礴懇蹣駢時(shí)盡繼價(jià)騷。廈礴懇蹣駢時(shí)盡繼價(jià)騷巹。在等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)中，《測(cè)評(píng)要求》系列標(biāo)準(zhǔn)是《基本要求》系列標(biāo)準(zhǔn)的姊妹篇，《測(cè)評(píng)要求》針對(duì)《基本要求》中各要求項(xiàng)，提供了具體測(cè)評(píng)方法、步驟和判斷依據(jù)等，是為了確認(rèn)等級(jí)保護(hù)對(duì)象是否按照《基本要求》中的不同等級(jí)的技術(shù)和管理要求實(shí)施的，而《測(cè)評(píng)過程指
7、南》則是規(guī)定了開展這些測(cè)評(píng)活動(dòng)的基本過程，包括過程、任務(wù)及產(chǎn)品等，以指導(dǎo)用戶對(duì)《測(cè)評(píng)要求》的正確使用。煢楨廣鰳鯡選塊網(wǎng)羈淚。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍。1.2標(biāo)準(zhǔn)組成為了適應(yīng)移動(dòng)互聯(lián)、虛擬計(jì)算、云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)和大數(shù)據(jù)等新技術(shù)、新應(yīng)用情況下網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作的開展，需對(duì)GB/T28448-2012進(jìn)行修訂，修訂的思路和方法是針對(duì)移動(dòng)互聯(lián)、虛擬計(jì)算、云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)和大數(shù)據(jù)等新技術(shù)、新應(yīng)用領(lǐng)域提出擴(kuò)展的測(cè)評(píng)要求。鵝婭盡損鵪慘歷蘢鴛賴。鵝婭盡損鵪慘歷蘢鴛賴縈。..對(duì)GB/T28448-
8、2012的修訂完成后，測(cè)評(píng)要求標(biāo)準(zhǔn)成為由多個(gè)部分組成的系列標(biāo)準(zhǔn)，目前主要有六個(gè)部分：籟叢媽羥為贍僨蟶練淨(jìng)?；[叢媽羥為贍僨蟶練淨(jìng)櫧?！狦B/T28448.1-20XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第1部分：安全通用要求；——GB/T28448.2-20XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第2部分：云計(jì)算安全擴(kuò)展要求；預(yù)頌圣鉉儐歲齦訝驊糴。預(yù)頌圣鉉儐歲齦訝驊糴買?！狦B/T28448.3-20XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展
