标准详情 - 试验技术专业知识服务系统 - 中国工程科技知识中心试验技术分中心

标准编号: GB/T 28453-2012
中图分类号: L80
ICS分类号: 35.040
发布单位: 国家标准化管理委员会
状态: 现行
标准类别: 国家标准
发布日期: 2012-06-29
实施日期: 2012-10-01
摘要: 本标准依据GB/T20269?2006规定的信息系统分等级安全管理要求,从信息系统生存周期的不同阶段,规定了对信息系统进行安全管理评估的原则和模式、组织和活动、方法和实施,提出了信息安全等级保护第一级到第五级的信息系统安全管理评估的要求。本标准适用于相关组织机构(部门)对信息系统实施安全等级保护所进行的安全管理评估与自评估,以及评估者和被评估者对评估的管理。

信息安全技术信息系统安全等级保护测评要求 (GB/T 28448-2012)
信息安全技术信息系统安全等级保护定级指南 (GB/T 22240-2008)
信息安全技术信息系统安全等级保护实施指南 (GB/T 25058-2010)
信息安全技术信息系统安全等级保护测评过程指南 (GB/T 28449-2012)
信息安全技术信息系统安全管理要求 (GB/T 20269-2006)
信息安全技术信息系统等级保护安全设计技术要求 (GB/T 25070-2010)
信息安全技术信息系统安全保障评估框架第4部分：工程保障 (GB/T 20274.4-2008)
信息安全技术信息系统安全等级保护基本要求 (GB/T 22239-2008)
邮政业信息系统安全等级保护定级指南 (YZ/T 0142-2015)
海关信息系统安全等级保护数据库管理系统安全使用技术要求 (HS/T 20.5-2006)