信息安全技术网络安全等级保护测评要求.docx
需积分: 8 157 浏览量
2022-07-18
15:18:20
上传
评论
收藏 61KB DOCX 举报
信息安全技术网络安全等级保护测评要求
第 1 部分：安全通用要求
编制说明
1 概述
1.1 任务来源
《信息安全技术 信息系统安全等级保护测评要求》于 2012 年成为国家标准，标准号
为 GB/T 28448-2012，被广泛应用于各个行业的开展等级保护对象安全等级保护的检测评估
工作。但是随着信息技术的发展，尤其云计算、移动互联网、物联网和大数据等新技术的发
展，该标准在时效性、易用性、可操作性上还需进一步提高，2013 年公安部第三研究所联
合 中 国 电 子 技 术 标 准 化 研 究 院 和 北 京 神 州 绿盟科技有限公司向安标委申请对 GB/T
28448-2012 进行修订。矚慫润厲钐瘗睞枥庑赖。矚慫润厲钐瘗睞枥庑赖賃。
根据全国信息安全标准化技术委员会 2013 年下达的国家标准制修订计划，国家标准《信
息安全技术 信息系统安全等级保护测评要求》修订任务由公安部第三研究所负责主办，项
目编号为 2013bzxd-WG5-006。聞創沟燴鐺險爱氇谴净。聞創沟燴鐺險爱氇谴净祸。
1.2 制定本标准的目的和意义
《信息安全等级保护管理办法》（公通字[2007]43 号）明确指出信息系统运营、使用单
位应当接受公安机关、国家指定的专门部门的安全监督、检查、指导，而且等级测评的技术
测评报告是其检查内容之一。这就要求等级测评过程规范、测评结论准确、公正及可重现。
残骛楼諍锩瀨濟溆塹籟。残骛楼諍锩瀨濟溆塹籟婭。
《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）（简称《基本要
求》）和《信息安全技术信息系统安全等级保护测评要求》（GB/T28448-2012）（简称《测评
要求》）等标准对近几年来全国信息安全等级保护工作的推动起到了重要的作用。酽锕极額閉
镇桧猪訣锥。酽锕极額閉镇桧猪訣锥顧。
伴随着 IT 技术的发展，《基本要求》中的一些内容需要结合我国信息安全等级保护工作
的特点，结合信息技术发展尤其是信息安全技术发展的特点，比如无线网络的大量使用，数
据大集中、云计算等应用方式的普及等，需要针对各等级系统应当对抗的安全威胁和应具有
的恢复能力，提出新的各等级的安全保护目标。彈贸摄尔霁毙攬砖卤庑。彈贸摄尔霁毙攬砖卤庑诒。
作为《基本要求》的姊妹标准，《测评要求》需要同步修订，依据《基本要求》的更新
内容对应修订相关的单元测评章节。謀荞抟箧飆鐸怼类蒋薔。謀荞抟箧飆鐸怼类蒋薔點。
此外，《测评要求》还需要吸收近年来的测评实践，更新整体测评方法和测评结论形成
方法。
剩余11页未读，继续阅读
评论0