GA 1278-2015信息安全技術互聯(lián)網(wǎng)服務安全評估基本程序及要求

ICS35040

A90.

中華人民共和國公共安全行業(yè)標準

GA1278—2015

信息安全技術

互聯(lián)網(wǎng)服務安全評估基本程序及要求

Informationsecuritytechnology—Basicproceduresand

requirementsforinternetservicesecurityevaluation

2015-10-26發(fā)布2016-01-01實施

中華人民共和國公安部發(fā)布

GA1278—2015

前言

本標準的全部技術內(nèi)容為強制性

。

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部信息系統(tǒng)安全標準化技術委員會提出并歸口

。

本標準起草單位公安部網(wǎng)絡安全保衛(wèi)局公安部第三研究所

:、。

本標準主要起草人畢海濱金波趙云霞高爽陳長松朱英菊李相龍黃道麗向朝霞

:、、、、、、、、。

Ⅰ

GA1278—2015

信息安全技術

互聯(lián)網(wǎng)服務安全評估基本程序及要求

1范圍

本標準規(guī)定了互聯(lián)網(wǎng)服務提供者實施安全評估的基本程序和要求

。

本標準適用于互聯(lián)網(wǎng)服務提供者進行安全評估與公安機關對互聯(lián)網(wǎng)服務安全進行檢查

。

2術語和定義

下列術語和定義適用于本文件

。

21

.

互聯(lián)網(wǎng)服務internetservice

向用戶提供的互聯(lián)網(wǎng)接入服務互聯(lián)網(wǎng)數(shù)據(jù)中心服務互聯(lián)網(wǎng)信息服務互聯(lián)網(wǎng)安全服務和互聯(lián)網(wǎng)

、、、

公共上網(wǎng)服務等服務業(yè)務

。

22

.

互聯(lián)網(wǎng)服務提供者internetserviceprovider

向用戶提供互聯(lián)網(wǎng)服務的組織或個人

。

3安全評估與安全檢查

互聯(lián)網(wǎng)服務上線前互聯(lián)網(wǎng)服務提供者應自行組織開展安全評估向屬地公安機關提交評估報告

,,,

進行安全檢查具體流程見附錄

,A。

4評估流程

41評估的組織

.

互聯(lián)網(wǎng)服務提供者開展互聯(lián)網(wǎng)應用服務安全評估可采取下列方式

,:

互聯(lián)網(wǎng)服務提供者自行組織人員進行安全評估

a);

互聯(lián)網(wǎng)服務提供者委托具備相應資質(zhì)的第三方安全測評機構進行安全評估

b);

互聯(lián)網(wǎng)服務提供者委托屬地公安網(wǎng)安部門推薦的專家機構進行安全評估

c)、。

注資質(zhì)包括國家認可資質(zhì)認定或由省級以上網(wǎng)絡安全主管部門頒發(fā)的安全測評資質(zhì)

:、。

42保密要求

.

參與評估的機構和人員應當與互聯(lián)網(wǎng)服務提供者簽訂保密協(xié)議承諾保守企業(yè)商業(yè)秘密并依法

,、,

承擔因泄密所應承擔的法律責任

。

43識別分析與評價安全符合性

.、

從下列方面識別分析與評價互聯(lián)網(wǎng)服務的安全符合性并編制安全評估報告