完整版信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求

1、信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求編制說(shuō)明1 概述1.1 任務(wù)來(lái)源?信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)要求?于2021年成為國(guó)家標(biāo)準(zhǔn),標(biāo)準(zhǔn)號(hào)為GB/T 28448-2021 ,被廣泛應(yīng)用于各個(gè)行業(yè)的開(kāi)展等級(jí)保護(hù)對(duì)象平安等級(jí)保護(hù)的檢測(cè)評(píng)估 工作.但是隨著信息技術(shù)的開(kāi)展,尤其云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和大數(shù)據(jù)等新技術(shù)的發(fā) 展,該標(biāo)準(zhǔn)在時(shí)效性、易用性、可操作性上還需進(jìn)一步提升,2021年公安部第三研究所聯(lián)合 中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院和北京神州綠盟科技向安標(biāo)委申請(qǐng)對(duì)GB/T 28448-2021進(jìn)行修訂.喝恁潤(rùn)屬鈔瘞歌楊尻賴(lài).喝恁潤(rùn)屬鈔瘞歌楊尻賴(lài)根據(jù)全國(guó)信息平安標(biāo)準(zhǔn)化技術(shù)委員

2、會(huì)2021年下達(dá)的國(guó)家標(biāo)準(zhǔn)制修訂方案,國(guó)家標(biāo)準(zhǔn)?信息平安技術(shù) 信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)要求?修訂任務(wù)由公安部第三研究所負(fù)責(zé)主辦,項(xiàng)目編號(hào)為 2021bzxd-WG5-006 .溝熠金富愛(ài)稽譴凈.溝熠金富愛(ài)建譴凈禍.1.2 制定本標(biāo)準(zhǔn)的目的和意義?信息平安等級(jí)保護(hù)治理方法?公通字200743號(hào)明確指出信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)、國(guó)家指定的專(zhuān)門(mén)部門(mén)的平安監(jiān)督、檢查、指導(dǎo),而且等級(jí)測(cè)評(píng)的技術(shù) 測(cè)評(píng)報(bào)告是其檢查內(nèi)容之一.這就要求等級(jí)測(cè)評(píng)過(guò)程標(biāo)準(zhǔn)、測(cè)評(píng)結(jié)論準(zhǔn)確、公正及可重現(xiàn).殘鷲樓靜鑄瀚湃淑塑髓.殘鷲樓靜鑄源湃淑srn短.?信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)根本要求? GB/T22239-20

3、21 簡(jiǎn)稱(chēng)?根本要求? 和?信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)要求?GB/T28448-2021 簡(jiǎn)稱(chēng)?測(cè)評(píng)要求?等標(biāo)準(zhǔn)對(duì)近幾年來(lái)全國(guó)信息平安等級(jí)保護(hù)工作的推動(dòng)起到了重要的作用.r鋼極鎮(zhèn)檜豬錐.r鋼極鎮(zhèn)檜豬錐伴隨著IT技術(shù)的開(kāi)展,?根本要求?中的一些內(nèi)容需要結(jié)合我國(guó)信息平安等級(jí)保護(hù)工作 的特點(diǎn),結(jié)合信息技術(shù)開(kāi)展尤其是信息平安技術(shù)開(kāi)展的特點(diǎn),比方無(wú)線(xiàn)網(wǎng)絡(luò)的大量使用,數(shù)據(jù)大集中、云計(jì)算等應(yīng)用方式的普及等,需要針對(duì)各等級(jí)系統(tǒng)應(yīng)當(dāng)對(duì)抗的平安威脅和應(yīng)具有的恢復(fù)水平,提出新的各等級(jí)的平安保護(hù)目標(biāo).彈貿(mào)攝爾霽斃撰磚鹵尻.彈貿(mào)攝爾霽斃撰磚鹵尻詒.作為?根本要求?的姊妹標(biāo)準(zhǔn),?測(cè)評(píng)要求?需要同步修訂,依據(jù)?根

4、本要求?的更新內(nèi) 容對(duì)應(yīng)修訂相關(guān)的單元測(cè)評(píng)章節(jié).II養(yǎng)技篋顛W志類(lèi)蔣薔.II養(yǎng)技篋顛W忘類(lèi)蔣薔黑占.此外,?測(cè)評(píng)要求?還需要吸收近年來(lái)的測(cè)評(píng)實(shí)踐,更新整體測(cè)評(píng)方法和測(cè)評(píng)結(jié)論形成 方法.?實(shí)施指南?定級(jí)指南?實(shí)施指南? 其他相關(guān)標(biāo)準(zhǔn)?實(shí)施指南?根本要求?系列標(biāo)準(zhǔn)1.3 與其他標(biāo)準(zhǔn)的關(guān)系?實(shí)施指南?測(cè)評(píng)過(guò)程指南?測(cè)評(píng)要求系列標(biāo)準(zhǔn)圖1等級(jí)保護(hù)標(biāo)準(zhǔn)相互關(guān)系從上圖可以看出,在等級(jí)保護(hù)對(duì)象實(shí)施平安保護(hù)過(guò)程中,首先利用?信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)定級(jí)指南?GB/T 22240-2021 簡(jiǎn)稱(chēng)“?定級(jí)指南?確定等級(jí)保護(hù)對(duì)象的平安保護(hù)等級(jí),然后根據(jù)?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)根本要求?系列標(biāo)準(zhǔn)選擇平安限

5、制舉措,隨后利用?信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)實(shí)施指南?簡(jiǎn)稱(chēng)實(shí)施指南?或其他相關(guān)標(biāo)準(zhǔn)確定其特殊平安需求,進(jìn)行等級(jí)保護(hù)對(duì)象的平安規(guī)劃和建設(shè)工作,此后利用?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南?GB/T 28449-20XX 簡(jiǎn)稱(chēng)測(cè)評(píng)過(guò)程指南?來(lái)標(biāo)準(zhǔn)測(cè)評(píng)過(guò)程和各項(xiàng)活動(dòng),利用?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求?系 列標(biāo)準(zhǔn)來(lái)判斷平安限制舉措的有效性.同時(shí),等級(jí)保護(hù)整個(gè)實(shí)施過(guò)程又是由?實(shí)施指南?來(lái) 才旨導(dǎo)的. 廈礴懇蹣駢畤翥繼騷.廈礴懇蹣駢畤翥繼騷嗇.在等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)中,?測(cè)評(píng)要求?系列標(biāo)準(zhǔn)是?根本要求?系列標(biāo)準(zhǔn)的姊妹篇,?測(cè)評(píng)要求?針對(duì)?根本要求?中各要求項(xiàng),提供了具體測(cè)評(píng)方法、步驟和

6、判斷依據(jù)等,是 為了確認(rèn)等級(jí)保護(hù)對(duì)象是否根據(jù)?根本要求?中的不同等級(jí)的技術(shù)和治理要求實(shí)施的,而?測(cè)評(píng)過(guò)程指南?那么是規(guī)定了開(kāi)展這些測(cè)評(píng)活動(dòng)的根本過(guò)程,包括過(guò)程、任務(wù)及產(chǎn)品等,以指導(dǎo) 用戶(hù)對(duì)?測(cè)評(píng)要求?的正確使用.煢楨廣助觸選塊網(wǎng)踴淚.煢楨廣鮑觸選塊網(wǎng)踴淚鍍.1.4 標(biāo)準(zhǔn)組成為了適應(yīng)移動(dòng)互聯(lián)、虛擬計(jì)算、云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)和大數(shù)據(jù)等新技術(shù)、新應(yīng)用情況下網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)工作的開(kāi)展,需對(duì)GB/T 28448-2021進(jìn)行修訂,修訂的思路和方法是針對(duì)移動(dòng)互聯(lián)、虛擬計(jì)算、云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)和大數(shù)據(jù)等新技術(shù)、新應(yīng)用領(lǐng)域提出擴(kuò)展的測(cè)評(píng)要求.鵝婭盡指偶慘屣蘢.鵝婭盡指偶慘屣蘢.對(duì)GB/T 284

7、48-2021的修訂完成后,測(cè)評(píng)要求標(biāo)準(zhǔn)成為由多個(gè)局部組成的系列標(biāo)準(zhǔn),目前主要有六個(gè)音B分：麓叢媽息為瞻債蛭練浮.麓叢媽息為瞻債蛭練浮桶.1局部：平安通用2局部：云計(jì)算安3局部：移動(dòng)互聯(lián)4局部：物聯(lián)網(wǎng)安5局部：工控限制6局部：大數(shù)據(jù)安 GB/T 28448.1-20XX信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第 要求； GB/T 28448.2-20XX信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第 全擴(kuò)展要求；3tm圣橫蕨齦訝驊汆.3tm圣橫蕨齦訝驊汆 GB/T 28448.3-20XX信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第 平安擴(kuò)展要求；滲嗆儼勻謂鱉調(diào)硯金帛.滲嗆儼勻謂鱉調(diào)硯金帛 GB/T 28448

8、.4-20XX信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第 全擴(kuò)展要求；錢(qián)臥瀉聯(lián)圣騁睨11廉.錢(qián)臥瀉聯(lián)圣騁睨«縫. GB/T 28448.5-20XX信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第 平安擴(kuò)展要求；鳳襪備音叫®輪爛薔.鳳襪備音叫®輪爛薔幸艮. GB/T 28448.6-20XX信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第 全擴(kuò)展測(cè)評(píng)要求.嬲熟俁閹蕨直閶鄴錢(qián)II.嬲熟俁閹蕨直閶鄴窗題齦2編制過(guò)程1) 2021年12月,公安部第三研究所、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院和北京神州綠盟科 技成立了?信息平安技術(shù)信息平安等級(jí)保護(hù)測(cè)評(píng)要求?標(biāo)準(zhǔn)編制組.壇搏鄉(xiāng)it懺簍鍥鈴壇搏鄉(xiāng)it懺簍鍥鈴

9、波躋.2) 2021年1月至5月,標(biāo)準(zhǔn)編制組根據(jù)方案調(diào)研了國(guó)際和國(guó)內(nèi)無(wú)線(xiàn)接入、虛擬計(jì)算、 云計(jì)算平臺(tái)、大數(shù)據(jù)應(yīng)用和工控系統(tǒng)應(yīng)用等新技術(shù)、新應(yīng)用的情況,分析并總結(jié)了新技術(shù)和新應(yīng)用中的平安關(guān)注點(diǎn)和要素；同時(shí)標(biāo)準(zhǔn)編制組調(diào)研了與?信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)要求?(GB/T 28448-2021)相關(guān)的其他國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn),分析了?信息平安技術(shù) 信息系統(tǒng)平安等級(jí)彳護(hù)根本要求?(GB/T 22239-2021)的修訂可能對(duì)其產(chǎn)生的影響.蠟燮夥痛宰艮住鉉錨金市贅.蠟燮夥痛宰艮住鉉錨金市贅建.3) 2021年5月,為適應(yīng)無(wú)線(xiàn)移動(dòng)接入、虛擬計(jì)算環(huán)境、云計(jì)算平臺(tái)應(yīng)用、大數(shù)據(jù)應(yīng)用 和工控系統(tǒng)應(yīng)用等新技術(shù)

10、、新應(yīng)用的情況下等級(jí)保護(hù)工作開(kāi)展,公安部十一局牽頭會(huì)同有關(guān)部門(mén)組織2021年新領(lǐng)域的國(guó)家標(biāo)準(zhǔn)立項(xiàng),根據(jù)新標(biāo)準(zhǔn)立項(xiàng)結(jié)果確定?根本要求?修訂思路 發(fā)生重大變化,為適應(yīng)?根本要求?修訂思路的變化在?信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)要求?(GB/T 28448-2021 )的根底上,針對(duì)無(wú)線(xiàn)移動(dòng)接入、虛擬計(jì)算環(huán)境、云計(jì)算 平臺(tái)應(yīng)用、大數(shù)據(jù)應(yīng)用和工控系統(tǒng)應(yīng)用等新領(lǐng)域形成測(cè)評(píng)要求的分冊(cè),如?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第2局部：云計(jì)算平安擴(kuò)展要求?、?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求 第3局部：移動(dòng)互聯(lián)平安擴(kuò)展要求?、?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè) 評(píng)要求第4局部：物聯(lián)網(wǎng)平安擴(kuò)展要求

11、?、?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第5局部：工控限制平安擴(kuò)展要求? 和?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第6局部：大數(shù)據(jù)平安擴(kuò)展要求?.構(gòu)成GB/T 28448.1、GB/T 28448.2、等測(cè)評(píng)要求系列標(biāo)準(zhǔn), 上述 思路的變化直接影響了國(guó)家標(biāo)準(zhǔn)GB/T 28448-2021的修訂思路和內(nèi)容.H鯽嗡簪曇Jt遙閆擷凄.H蜩福曇JW送閆擷凄屆.5) 2021年7月至2021年5月,標(biāo)準(zhǔn)編制組根據(jù)新修訂?根本要求?草案第一稿編制 了?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求?草案第一稿.M鋪蜩鵬蹤韋麟余翟.鋪蜩鵬蹤韋麟余翟飆.6) 2021年5月至2021年12月

12、,標(biāo)準(zhǔn)編制組根據(jù)新修訂?根本要求?草案第三稿編制 了?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求?草案第二稿.W顏震彥決綏飴夏錦.H顏震彥決綏飴夏錦tg.7) 2021年5月至2021年6月,標(biāo)準(zhǔn)編制組根據(jù)新修訂?根本要求?草案第五稿編制 了?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求?草案第三稿.貓蠶!繪燎誅髏既尻.貓蠶!繪燎誅髏既尻獻(xiàn).8) 2021年5月23日,在評(píng)估中央針對(duì) ?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求?草案第三稿進(jìn)行行業(yè)內(nèi)專(zhuān)家評(píng)審會(huì).鍬籟饕逕瑣奧鷗婭薔.鍬籟饕逕瑣肇禊鷗婭薔口乳9) 2021年7月,標(biāo)準(zhǔn)編制組根據(jù)新修訂

13、?根本要求?草案第六稿和第七稿編制了?信 息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求?草案第四稿.橫氽旗飩芹齦話(huà)鷲.橫氽if簧碩飩琴齦話(huà)鷲咒.10) 2021年7月-8月,將?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求 第1局部：平安 通用要求?草案第四稿發(fā)送11家等級(jí)測(cè)評(píng)機(jī)構(gòu)和 WG5工作組成員單位征求意見(jiàn). 輒峰隔槿跳 柏偎虢滎.輒峰隔槿跳將區(qū)周偎虢滎蟒.10)2021年8月12日,在北京瑞安賓館第五會(huì)議室召開(kāi)WG5工作組局部專(zhuān)家評(píng)審會(huì),針對(duì)?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求?草案第四稿征求意見(jiàn).堯側(cè)閨藕絳絢蝙督.堯側(cè)閨藕絳絢蝙督灌.11) 2021

14、年8月25日,在北京瑞安賓館第二會(huì)議室參加WG5工作組在研標(biāo)準(zhǔn)推進(jìn)會(huì),在會(huì)上征求所有 WG5工作組成員單位意見(jiàn).識(shí)金昆縊蝶竟嗜儼凄.識(shí)金昆縊蝶竟嗜儼凄儂.12)根據(jù)專(zhuān)家意見(jiàn)已經(jīng)修訂完成,形成?信息平安技術(shù) 網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求第1局部：平安通用要求?草案第五稿.凄勞月鼠錨癇嫦脛汆.勞月鼠錨癇嫦脛汆鉞.13)根據(jù)測(cè)評(píng)機(jī)構(gòu)反響意見(jiàn)修訂完成,形成?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)測(cè)評(píng)要求 第1局部：平安通用要求?草案第六稿.朧'揩滅縈歡蜴鷲金帛.朧、鵠I!滅縈歡蜴鷲金帛聰14前正在推進(jìn)?測(cè)評(píng)要求?后續(xù)專(zhuān)標(biāo)準(zhǔn)修訂工作.3標(biāo)準(zhǔn)編制的技術(shù)路線(xiàn)平安等級(jí)保護(hù)測(cè)評(píng)以下簡(jiǎn)稱(chēng)等級(jí)測(cè)評(píng)的概念性描述框架由兩局部

15、構(gòu)成：?jiǎn)雾?xiàng)測(cè)評(píng)和整體測(cè)評(píng),圖1給出了等級(jí)測(cè)評(píng)框架.鯊警新出槌金甲涉瞿劍I.鯊警新出槌金甲汾瞿劍t搖.單項(xiàng)測(cè)評(píng)測(cè)評(píng)指標(biāo)1根本要求要求項(xiàng)ab2等級(jí)保護(hù)對(duì)象安 全保護(hù)等級(jí)測(cè)評(píng)對(duì)象制度文檔 設(shè)備設(shè)施平安配置相關(guān)人員測(cè)評(píng)實(shí)施測(cè)評(píng)方法訪(fǎng)談 檢查 測(cè)試測(cè)評(píng)規(guī)程訪(fǎng)談規(guī)程步驟檢查規(guī)程步驟測(cè)試規(guī)程步驟規(guī)程步驟說(shuō)明單項(xiàng)判定判定原那么整體測(cè)評(píng)平安限制點(diǎn)測(cè)評(píng)平安限制點(diǎn)間測(cè)評(píng)層面間測(cè)評(píng)圖1等級(jí)測(cè)評(píng)描述框架針對(duì)根本要求各平安要求項(xiàng)的測(cè)評(píng)稱(chēng)為單項(xiàng)測(cè)評(píng),單項(xiàng)測(cè)評(píng)是等級(jí)測(cè)評(píng)工作的根本活動(dòng),支持測(cè)評(píng)結(jié)果的可重復(fù)性和可再現(xiàn)性.單項(xiàng)測(cè)評(píng)是由測(cè)評(píng)指標(biāo)、測(cè)評(píng)對(duì)象、測(cè)評(píng)實(shí)施和單元判定構(gòu)成.碩頑詒攆樽嘴H菽.碩頑詒攆樽嘴H頸鷺.本局部的測(cè)評(píng)指

16、標(biāo)包括?信息平安技術(shù)網(wǎng)絡(luò)平安等級(jí)保護(hù)根本要求第1局部：平安通用要求?第四級(jí)目錄下的要求項(xiàng).闋擻贛媛竦遷擇植秘11.闋擻贛媛竦遷擇植秘ms.測(cè)評(píng)對(duì)象是指測(cè)評(píng)實(shí)施的對(duì)象,即測(cè)評(píng)過(guò)程中涉及到的制度文檔、各類(lèi)設(shè)備及其平安配置和相關(guān)人員等.對(duì)于框架來(lái)說(shuō),每一個(gè)被測(cè)平安要求項(xiàng)不同級(jí)別均有一組與之相關(guān)的 預(yù)先定義的測(cè)評(píng)對(duì)象如制度文檔、各類(lèi)設(shè)備設(shè)施及相關(guān)人員等.量嚕除富貿(mào)懇彈濾頷杲.量嚕部鼠貿(mào)懇彈濾頷杲紛.制度文檔是指針對(duì)等級(jí)保護(hù)對(duì)象所制定的相關(guān)聯(lián)的文件如：政策、程序、方案、系統(tǒng) 平安需求、功能規(guī)格及建筑設(shè)計(jì).各類(lèi)設(shè)備是指安裝在等級(jí)保護(hù)對(duì)象之內(nèi)或邊界,能起到特定保護(hù)作用的相關(guān)部件如：硬件、軟件、固件或物理設(shè)施

17、.相關(guān)人員或部門(mén),是指應(yīng)用上述制度、設(shè)備及平安配置的人.tt鶴瓷B剌#孫?威肺贅.tt鶴瓷B剌#孫?威肺贅麼.測(cè)評(píng)實(shí)施是一組針對(duì)特定測(cè)評(píng)對(duì)象,采用相關(guān)測(cè)評(píng)方法,遵從一定的測(cè)評(píng)規(guī)程所形成的, 用于測(cè)評(píng)人員使用確實(shí)定該要求項(xiàng)有效性的程序化陳述.測(cè)評(píng)實(shí)施主要由測(cè)評(píng)方法和測(cè)評(píng)規(guī)程構(gòu)成.其中測(cè)評(píng)方法包括：訪(fǎng)談、檢查和測(cè)試說(shuō)明見(jiàn)術(shù)語(yǔ),測(cè)評(píng)人員通過(guò)這些方法試圖獲取證據(jù).上述的評(píng)估方法都由一組相關(guān)屬性來(lái)標(biāo)準(zhǔn)測(cè)評(píng)方法的測(cè)評(píng)力度.這些屬性是：廣度覆蓋面和深度.對(duì)于每一種測(cè)評(píng)方法都標(biāo)識(shí) 定義了唯一屬性,深度特性適用于訪(fǎng) 談和檢查,而覆蓋面特性那么適用于全部三種測(cè)評(píng)方法.上述三種測(cè)評(píng)方法訪(fǎng)談、檢查和測(cè) 評(píng)的測(cè)評(píng)結(jié)果都

18、用以對(duì)平安限制的有效性進(jìn)行評(píng)估.測(cè)評(píng)規(guī)程是各類(lèi)測(cè)評(píng)方法操作使用的過(guò)程、步驟,測(cè)評(píng)規(guī)程實(shí)施完成后,可以獲得相應(yīng)的證據(jù).慫闡逕醇嘯重是涼.慫闡逕醇嘯JJHil 涼 un o結(jié)果判定描述測(cè)評(píng)人員執(zhí)行測(cè)評(píng)實(shí)施并產(chǎn)生各種測(cè)評(píng)輸出數(shù)據(jù)后,如何依據(jù)這些測(cè)評(píng)輸出數(shù)據(jù)來(lái)判定被測(cè)系統(tǒng)是否滿(mǎn)足測(cè)評(píng)指標(biāo)要求的原那么和方法.通過(guò)測(cè)評(píng)實(shí)施所獲得的所有證據(jù)都滿(mǎn)足要求那么為符合,不全滿(mǎn)足要求那么該單項(xiàng)要求不符合.諺辭擔(dān)1;諂動(dòng)律瀉類(lèi)隊(duì)諺辭擔(dān)諂動(dòng)律瀉謹(jǐn).整體測(cè)評(píng)是在單項(xiàng)測(cè)評(píng)根底上,分別從平安限制點(diǎn)測(cè)評(píng),平安限制點(diǎn)間和層面間三個(gè)角 度分別進(jìn)行測(cè)評(píng).4標(biāo)準(zhǔn)總體框架本標(biāo)準(zhǔn)共分為11章,4個(gè)附錄,每章內(nèi)容如下：第1、2、3章,為標(biāo)準(zhǔn)的

19、常規(guī)性描述,包括范圍、標(biāo)準(zhǔn)性引用文件、術(shù)語(yǔ)和定義；第4章,概要描述了平安等級(jí)保護(hù)測(cè)評(píng)方法及單項(xiàng)測(cè)評(píng)和整體測(cè)評(píng)組成；第5、6、7、8章,分別描述了第一、二、三、四級(jí)測(cè)評(píng)要求,每級(jí)分別遵從?根本要 求?的框架從平安技術(shù)和平安治理兩大方面描述如何實(shí)施測(cè)評(píng)工作,其中技術(shù)方面分別從物理和環(huán)境平安、網(wǎng)絡(luò)和通信平安、設(shè)備和計(jì)算平安、應(yīng)用和數(shù)據(jù)平安四個(gè)層面展開(kāi)；而治理 方面那么分別從平安策略和治理制度、平安治理機(jī)構(gòu)和人員、平安建設(shè)治理和平安系統(tǒng)運(yùn)維管理四個(gè)方面展開(kāi),與?根本要求?形成了相互對(duì)照、和諧統(tǒng)一的標(biāo)準(zhǔn)體系.啜覲言圭緣錫囁鈴鑄.啜覲言圭緣錫囁俱觸錯(cuò)鑄癱.第9章,略掉第五級(jí)的測(cè)評(píng)要求.第10章,描述了系統(tǒng)

20、整體測(cè)評(píng)方法.在單項(xiàng)測(cè)評(píng)的根底上,從系統(tǒng)整體的角度綜合考 慮如何進(jìn)行系統(tǒng)性的測(cè)評(píng).分別從平安限制點(diǎn)、平安限制點(diǎn)間及層面間測(cè)評(píng)三方面進(jìn)行描述, 分析了在進(jìn)行系統(tǒng)測(cè)評(píng)時(shí)所需考慮的方向和指導(dǎo)思想.受紿H鈿寞W鷹輜檄庫(kù).受紿H鈿寞W鷹輜檄庫(kù)圓.第11章,概要說(shuō)明了給出測(cè)評(píng)結(jié)論的方法,測(cè)評(píng)結(jié)論主要應(yīng)該包括哪些方面的內(nèi)容等.附錄A ,描述了各種測(cè)評(píng)方法的測(cè)評(píng)強(qiáng)度,并具體描述針對(duì)不同等級(jí)保護(hù)對(duì)象的測(cè)評(píng)強(qiáng)度.附錄B ,描述了測(cè)評(píng)指標(biāo)編碼規(guī)那么及專(zhuān)用縮略語(yǔ).附錄C,描述了設(shè)計(jì)要求測(cè)評(píng)驗(yàn)證內(nèi)容.附錄D,為根本要求的要求項(xiàng)和測(cè)評(píng)要求的測(cè)評(píng)單元索引表.5主要章節(jié)的編寫(xiě)方法第5、6、7、8章分別描述了第一級(jí)、第二級(jí)、第三級(jí)和第四級(jí)所有測(cè)評(píng)要求的內(nèi)容,在章節(jié)上分別對(duì)應(yīng)國(guó)標(biāo)GB/T 22239.1-2XXX 的第5章到第8章.在國(guó)標(biāo) GB/T 22239.1-20XX第5章到第8章中,各章的二級(jí)目錄都分為平安技術(shù)和平安治理兩局部,三級(jí)目錄從平安層面如物理和環(huán)境平安、網(wǎng)絡(luò)和通信平安、設(shè)備和計(jì)算平安等進(jìn)行劃分和描述,四級(jí)目錄根據(jù)平安限制點(diǎn)進(jìn)行劃分和描述如設(shè)備和計(jì)算平安層面下分為身份鑒別、訪(fǎng)問(wèn)限制、平安審計(jì)等,第五級(jí)目錄是每一個(gè)平安限制點(diǎn)下