[PDF] GB/T 19715.2-2005 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 19715.2-2005 | 719 | GB/T 19715.2-2005 | <=3 | 信息技术 信息技术安全管理指南 第2部分:管理和规划信息技术安全 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 19715.2-2005 (GB/T19715.2-2005) |
| 中文名称 | 信息技术 信息技术安全管理指南 第2部分:管理和规划信息技术安全 |
| 英文名称 | Information technology -- Guidelines for the management of IT security -- Part 2: Managing and planning IT security |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 18,141 |
| 发布日期 | 2005-04-19 |
| 实施日期 | 2005-10-01 |
| 采用标准 | ISO/IEC TR 13335-2-1997, IDT |
| 标准依据 | Announcement of Newly Approved National Standards No. 6 of 2005 (No. 80 overall) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
GB/T 19715.2-2005
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７
信息技术 信息技术安全管理指南
第２部分：管理和规划信息技术安全
（ISO ／IEC ＴＲ１３３３５-２：１９９７，ＩＤＴ）
２００５-０４-１９发布
２００５-１０-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 结构 １
５ 目的 １
６ 背景 １
７ ＩＴ安全管理 ２
８ 总体ＩＴ安全策略 ３
９ ＩＴ安全的组织方面 ５
１０ 总体风险分析战略选项 ７
１１ ＩＴ安全建议 ８
１２ ＩＴ系统安全策略 ９
１３ ＩＴ安全计划 １０
１４ 实施防护措施 １０
１５ 安全意识 １１
１６ 后续活动 １１
１７ 小结 １３
GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７
前言
GB/T １９７１５《信息技术 信息技术安全管理指南》分为五个部分：
---第１部分：信息技术安全概念和模型；
---第２部分：管理和规划信息技术安全；
---第３部分：信息技术安全管理技术；
---第４部分：防护措施的选择；
---第５部分：外部连接的防护措施。
本部分等同采用国际标准ISO ／IEC ＴＲ１３３３５-２：１９９７《信息技术 信息技术安全管理指南 第２
部分：管理和规划信息技术安全》。
本部分中的指南提出ＩＴ安全管理的一些基本专题以及这些专题之间的关系。这些指南对标识和
管理ＩＴ安全各个方面是有用的。
本部分由中华人民共和国信息产业部提出。
本部分由全国信息安全标准化技术委员会归口。
本部分由中国电子技术标准化研究所（ＣＥＳＩ）、中国电子科技集团第十五研究所、中国电子科技集
团第三十研究所、上海三零卫士信息安全有限公司负责起草。
本部分主要起草人：安金海、林中、林望重、魏忠、罗锋盈、陈星。
GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７
引 言
GB/T １９７１５的目的是提供关于ＩＴ安全管理方面的指南，而不是解决方案。那些在组织内负责ＩＴ
安全的个人应该可以采用本标准中的资料来满足他们特定的需求。本标准的主要目标是：
ａ） 定义和描述与ＩＴ安全管理相关的概念；
ｂ） 标识ＩＴ安全管理和一般的ＩＴ管理之间的关系；
ｃ） 提出了几个可用来解释ＩＴ安全的模型；
ｄ） 提供了关于ＩＴ安全管理的一般的指南。
本标准由多个部分组成。第１部分提供了描述ＩＴ安全管理用的基本概念和模型的概述。本部分
适用于负责ＩＴ安全的管理者及那些负责组织的总体安全大纲的管理者。
本部分描述了管理和规划方面。它和负责组织的ＩＴ系统的管理者相关。他们可以是：
ａ） 负责监督ＩＴ系统的设计、实施、测试、采购或运行的ＩＴ管理者；
ｂ） 负责制定ＩＴ系统的实际使用活动的管理者；
ｃ） 当然还有负责ＩＴ安全的管理者。
第３部分描述了在一个项目的生存周期（比如规划、设计、实施、测试、采办或运行）所涉及的管理活
动中适于使用的安全技术。
第４部分提供了选择防护措施的指南，以及通过基线模型和控制的使用如何受到支持。它也描述
了它如何补充了第３部分中描述的安全技术，如何使用附加的评估方法来选择防护措施。
第５部分为组织提供了将它的ＩＴ系统连接到外部网络的指南。该指南包含了提供连接安全的防
护措施的选择、使用，那些连接所支持的服务，以及进行连接的ＩＴ系统的附加防护措施。
GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７
信息技术 信息技术安全管理指南
第２部分：管理和规划信息技术安全
１ 范围
GB/T １９７１５的本部分提出ＩＴ安全管理的一些基本专题以及这些专题之间的关系。这些部分对
标识和管理ＩＴ安全各个方面是有用的。
熟悉第１部分所介绍的概念和模型对全面理解本部分是重要的。
２ 规范性引用文件
下列文件中的条款通过GB/T １９７１５的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB/T １９７１５．１-２００５ 信息技术 信息技术安全管理指南 第１部分：信息技术安全概念和模型
（ISO ／IEC ＴＲ１３３３５-１：１９９６，ＩＤＴ）
３ 术语和定义
GB/T １９７１５．１-２００５确立的术语和定义适用于本部分，使用其下列术语：可核查性、资产、真实
性、可用性、基线控制、保密性、数据完整性、影响、完整性、ＩＴ安全、ＩＴ安全策略、可靠性、残留风险、风
险、风险分析、风险管理、防护措施、系统完整性、威胁、脆弱性。
４ 结构
本部分有１７章。第５章和第６章提供有关本文件目的和背景方面的信息。第７章提供成功的ＩＴ
安全管理中所涉及的各种活动的概述。第８章到第１６章详述这些活动。第１７章提供小结。
５ 目的
本部分的目的是要提出与ＩＴ安全管理和规划有关的各种活动，以及组织中有关的角色和职责。
这一般与负责ＩＴ系统采购、设计、实现或运行的ＩＴ 管理人员有关。除了ＩＴ安全管理人员外，还与负
责使ＩＴ系统具体使用活动的管理人员有关。总之，本部分对与组织ＩＴ系统有关的负管理责任的任何
人是有用的。
６ 背景
为进行业务活动，政府和商业组织极其依赖信息的使用。信息和服务的保密性、完整性、可用性、可
核查性、真实性和可靠性的损失会给组织带来负面影响。因此，在组织中对保护信息和管理信息技术
......