標(biāo)準(zhǔn)解讀
《GB/T 31495.1-2015 信息安全技術(shù) 信息安全保障指標(biāo)體系及評(píng)價(jià)方法 第1部分:概念和模型》是國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的一項(xiàng)國(guó)家標(biāo)準(zhǔn),主要針對(duì)信息安全領(lǐng)域內(nèi)的保障措施效果評(píng)估提供了理論基礎(chǔ)與實(shí)踐指導(dǎo)。該標(biāo)準(zhǔn)旨在通過(guò)建立一套科學(xué)合理的評(píng)價(jià)體系來(lái)衡量組織或系統(tǒng)的信息安全保障能力,并據(jù)此提出改進(jìn)建議。
在內(nèi)容上,《GB/T 314995.1-2015》首先定義了信息安全保障及其相關(guān)術(shù)語(yǔ),明確了信息安全保障的概念是指采取適當(dāng)?shù)募夹g(shù)手段、管理策略等措施以保護(hù)信息資產(chǎn)免受威脅的過(guò)程;其次介紹了信息安全保障指標(biāo)體系的構(gòu)建原則,包括但不限于全面性、可操作性、可量化性等;再者,詳細(xì)描述了一個(gè)包含多個(gè)維度(如安全政策、風(fēng)險(xiǎn)管理、物理環(huán)境安全等)的信息安全保障模型框架;最后,還探討了如何基于所提模型開展具體的安全評(píng)估工作,為實(shí)際應(yīng)用提供參考。
本標(biāo)準(zhǔn)適用于各類企事業(yè)單位、政府部門及其他需要進(jìn)行信息安全管理水平提升的場(chǎng)合,在促進(jìn)我國(guó)信息化建設(shè)健康發(fā)展方面具有重要意義。
如需獲取更多詳盡信息,請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2015-05-15 頒布
- 2016-01-01 實(shí)施
下載本文檔
GB/T 31495.1-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評(píng)價(jià)方法第1部分:概念和模型-免費(fèi)下載試讀頁(yè)文檔簡(jiǎn)介
ICS35040
L80.
中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)
GB/T314951—2015
.
信息安全技術(shù)信息安全保障指標(biāo)體系
及評(píng)價(jià)方法
第1部分概念和模型
:
Informationsecuritytechnology—
Indicatorsystemofinformationsecurityassuranceandevaluationmethods—
Part1Concetsandmodel
:p
2015-05-15發(fā)布2016-01-01實(shí)施
中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布
中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)
GB/T314951—2015
.
目次
前言
…………………………Ⅲ
引言
…………………………Ⅳ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術(shù)語(yǔ)和定義
3………………1
信息安全保障模型
4………………………1
信息安全保障評(píng)價(jià)模型
5…………………2
參考文獻(xiàn)
………………………4
Ⅰ
GB/T314951—2015
.
前言
信息安全技術(shù)信息安全保障指標(biāo)體系及評(píng)價(jià)方法分為如下部分
GB/T31495《》3:
第部分概念和模型
———1:;
第部分指標(biāo)體系
———2:;
第部分實(shí)施指南
———3:。
本部分為的第部分
GB/T314951。
本部分按照給出的規(guī)則起草
GB/T1.1—2009。
請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任
。。
本部分由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口
(SAC/TC260)。
本部分起草單位國(guó)家信息中心國(guó)家新聞出版廣電總局監(jiān)管中心中國(guó)信息安全測(cè)評(píng)中心中國(guó)電
:、、、
信集團(tuán)中國(guó)移動(dòng)通信集團(tuán)大連理工大學(xué)國(guó)家能源局信息中心江蘇省信息中心中國(guó)民航大學(xué)中國(guó)
、、、、、、
電力科學(xué)研究院
。
本部分主要起草人何德全呂欣王憲磊王長(zhǎng)勝郭艷卿楊月圓李守鵬呂漢陽(yáng)杜巍肖英
:、、、、、、、、、、
張茉楠羅程吳志軍楊一曼謝東暉程露胡紅升孫小紅徐浩周智陳敏時(shí)雷縉樊暉高昆侖
、、、、、、、、、、、、、、
李鵬李慧
、。
Ⅲ
GB/T314951—2015
.
引言
依據(jù)國(guó)家對(duì)信息安全保障工作的相關(guān)要求提出了信息安全保障評(píng)價(jià)的概念和模型
GB/T31495,、
指標(biāo)體系及實(shí)施指南
。
由部分組成第部分描述了本標(biāo)準(zhǔn)各部分通用的基礎(chǔ)性概念給出了信息安全保障及
314953。1,
信息安全保障評(píng)價(jià)的概念和模型給出了指標(biāo)的測(cè)量模型第部分在第部分的模型指導(dǎo)下給出了信
,;21
息安全保障指標(biāo)體系和指標(biāo)測(cè)量過(guò)程第部分給出了信息安全保障評(píng)價(jià)工作實(shí)施所應(yīng)遵照的要求流
;3、
程和方法
。
主要用于為政府管理部門的信息安全態(tài)勢(shì)判斷和宏觀決策提供支持為基礎(chǔ)信息網(wǎng)絡(luò)和重
31495:;
要信息系統(tǒng)的管理部門及運(yùn)營(yíng)單位的信息安全管理工作提供支持
。
Ⅳ
GB/T314951—2015
.
信息安全技術(shù)信息安全保障指標(biāo)體系
及評(píng)價(jià)方法
第1部分概念和模型
:
1范圍
的本部分界定了信息安全保障評(píng)價(jià)的基本概念確立了信息安全保障評(píng)價(jià)的一般
GB/T31495,
模型
。
本部分適用于信息安全保障評(píng)價(jià)工作
。
2規(guī)范性引用文件
下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息安全技術(shù)術(shù)語(yǔ)
GB/T25069—2010
3術(shù)語(yǔ)和定義
中界定的以及下列術(shù)語(yǔ)和定義適用于本文件
GB/T25069—2010。
31
.
信息安全保障informationsecurityassurance
對(duì)信息和信息系統(tǒng)的安全屬性及功能效率進(jìn)行保障的一系列適當(dāng)行為或過(guò)程
、。
32
.
信息安全保障評(píng)價(jià)evaluationofinformationsecurityassurance
收集信息安全保障證據(jù)并獲得信息安全保障值的過(guò)程和途徑
,。
33
.
信息安全保障措施measuresforinformationsecurityassurance
為達(dá)到信息安全目的所采用的保障手段的集合
。
34
.
信息安全保障能力capabilityofinformationsecurityassurance
被保障實(shí)體安全防御響應(yīng)
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。驍?shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁(yè),非文檔質(zhì)量問(wèn)題。
最新文檔
- 2024年證件分揀機(jī)項(xiàng)目資金需求報(bào)告
- 項(xiàng)目工程后期服務(wù)總結(jié)報(bào)告-文書模板
- 《高級(jí)財(cái)務(wù)管理教程》課件
- 技術(shù)投資(合作)協(xié)議(30篇)
- 湖北6·15一般蒸汽爆炸事故調(diào)查報(bào)告
- 學(xué)年第一學(xué)期工作總結(jié)(26篇)
- 陜西省咸陽(yáng)市涇陽(yáng)縣2023-2024學(xué)年八年級(jí)上學(xué)期期末考試數(shù)學(xué)試卷(含解析)
- 高考一輪歷史總復(fù)習(xí)人教版必修1第八單元
- 《保險(xiǎn)的本質(zhì)》課件
- 《數(shù)字集成電路》課件
- (2024年)知識(shí)產(chǎn)權(quán)全套課件(完整)
- 小學(xué)六年級(jí)數(shù)學(xué)100道題解分?jǐn)?shù)方程
- 2023年考研考博-考博英語(yǔ)-西北農(nóng)林科技大學(xué)考試歷年真題摘選含答案解析
- 入團(tuán)志愿書(2016版本)(可編輯打印標(biāo)準(zhǔn)A4) (1)
- 工業(yè)區(qū)位和區(qū)位因素的變化(以首鋼為例)
- 物業(yè)管理搞笑小品劇本 搞笑小品劇本:物業(yè)管理難啊
- 電大管理英語(yǔ)2單元自測(cè)6答案
- 《木偶兵進(jìn)行曲》教案
- 五四制青島版一年級(jí)科學(xué)上冊(cè)第四單元《水》全部教案
- 組織架構(gòu)圖PPT模板
- 外研版七年級(jí)上ModuleUnit教學(xué)反思
評(píng)論
0/150
提交評(píng)論