路径: 主页 > MISC > 第104页 > GA/T 713-2007
| 标准号码 | 内文 | 价格美元 | 第2步(购买) | 交付天数 | 标准名称 | 状态 |
|
GA/T 713-2007
|
英文版
|
RFQ
|
询价
|
[PDF]天数 >=6
|
信息安全技术 信息系统安全管理测评
|
作废
|
| 标准编号 | GA/T 713-2007 (GA/T713-2007) | | 中文名称 | 信息安全技术 信息系统安全管理测评 | | 英文名称 | Information security technology--Information system security anagement testing and evaluation | | 行业 | 公安行业标准 (推荐) | | 中标分类 | L09 | | 国际标准分类 | 35.020 | | 字数估计 | 31,330 | | 发布日期 | 2007-08-13 | | 实施日期 | 2007-10-01 | | 引用标准 | GB 17859-1999; GB/T 20269-2006 | | 发布机构 | 公安部 | | 范围 | 本标准规定了按照GB 17859-1999等级划分的要求对信息系统实施安全管理评估的原则和方法。本标准适用于相关组织机构(部门)对信息系统实施安全等级保护所进行的安全管理评估与自评估。 | GA/T 713-2007
Information security technology--Information system security anagement testing and evaluation
ICS ３５．０２０
L０９
中华人民共和国公共安全行业标准
GA／T７１３-２００７
信息安全技术
信息系统安全管理测评
２００７-０８-１３发布
２００７-１０-０１实施
中华人民共和国公安部 发 布
目次
前言 Ⅴ
引言 Ⅵ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 管理评估的基本原则 １
５ 评估方法 ２
５．１ 调查性访谈 ２
５．１．１ 调查性访谈主要对象 ２
５．１．２ 调查性访谈准备 ２
５．１．３ 调查性访谈阶段划分 ２
５．１．４ 调查性访谈质量控制 ３
５．２ 符合性检查 ３
５．２．１ 符合性检查主要对象 ３
５．２．２ 符合性检查方法 ３
５．２．３ 符合性检查质量控制 ４
５．３ 有效性验证 ４
５．３．１ 有效性验证主要对象 ４
５．３．２ 有效性验证方法 ４
５．３．３ 有效性验证质量控制 ５
５．４ 监测验证 ５
５．４．１ 监测验证的主要依据 ５
５．４．２ 监测验证方法 ５
５．４．３ 监测验证质量控制 ６
６ 评估实施 ７
６．１ 确定评估目标 ７
６．２ 控制评估过程 ７
６．３ 处理评估结果 ８
６．４ 建立保障证据 ８
７ 分等级评估 ９
７．１ 第一级：用户自主保护级 ９
７．１．１ 管理目标和范围评估 ９
７．１．２ 策略和制度评估 ９
７．１．３ 机构和人员管理评估 ９
７．１．４ 风险管理评估 ９
７．１．５ 环境和资源管理评估 ９
７．１．６ 运行和维护管理评估 １０
７．１．７ 业务连续性管理评估 １０
GA／T７１３-２００７
７．１．８ 监督和检查管理评估 １０
７．１．９ 生存周期管理评估 １０
７．１．１０ 实施原则及方法 １０
７．２ 第二级：系统审计保护级 １１
７．２．１ 管理目标和范围评估 １１
７．２．２ 策略和制度评估 １１
７．２．３ 机构和人员管理评估 １１
７．２．４ 风险管理评估 １１
７．２．５ 环境和资源管理评估 １１
７．２．６ 运行和维护管理评估 １２
７．２．７ 业务连续性管理评估 １２
７．２．８ 监督和检查管理评估 １２
７．２．９ 生存周期管理评估 １３
７．２．１０ 实施原则及方法 １３
７．３ 第三级：安全标记保护级 １３
７．３．１ 管理目标和范围评估 １３
７．３．２ 策略和制度评估 １３
７．３．３ 机构和人员管理评估 １３
７．３．４ 风险管理评估 １３
７．３．５ 环境和资源管理评估 １４
７．３．６ 运行和维护管理评估 １４
７．３．７ 业务连续性管理评估 １４
７．３．８ 监督和检查管理评估 １５
７．３．９ 生存周期管理评估 １５
７．３．１０ 实施原则及方法 １５
７．４ 第四级：结构化保护级 １５
７．４．１ 管理目标和范围评估 １５
７．４．２ 策略和制度评估 １５
７．４．３ 机构和人员管理评估 １６
７．４．４ 风险管理评估 １６
７．４．５ 环境和资源管理评估 １６
７．４．６ 运行和维护管理评估 １６
７．４．７ 业务连续性管理评估 １７
７．４．８ 监督和检查管理评估 １７
７．４．９ 生存周期管理评估 １７
７．４．１０ 实施原则及方法 １７
７．５ 第五级：访问验证保护级 １７
７．５．１ 管理目标和范围评估 １７
７．５．２ 策略和制度评估 １８
７．５．３ 机构和人员管理评估 １８
７．５．４ 风险管理评估 １８
７．５．５ 环境和资源管理评估 １８
７．５．６ 运行和维护管理评估 １８
GA／T７１３-２００７
７．５．７ 业务连续性管理评估 １９
７．５．８ 监督和检查管理评估 １９
７．５．９ 生存周期管理评估 １９
７．５．１０ 实施原则及方法 １９
附录Ａ（资料性附录） 安全管理评估内容 ２０
参考文献 ２４
GA／T７１３-２００７
前言
本标准的附录Ａ为资料性附录。
本标准由公安部信息系统安全标准化技术委员会提出并归口。
本标准起草单位：北京江南天安科技有限公司，北京思源新创信息安全资讯有限公司。
本标准主要起草人：陈冠直、王志强、吉增瑞、景乾元、宋建平。
GA／T７１３-２００７
引 言
本标准用于在实施信息系统安全等级保护时，根据GB/T ２０２６９-２００６《信息安全技术 信息系统
安全管理要求》对安全管理体系各等级安全管理要求的落实情况进行评估，规定了评估的主要内容和原
则，明确了评估过程和方法。对于涉及国家秘密的信息和信息系统的保密管理，应按照国家有关保密管
理规定和相关测评标准执行。
信息系统安全管理评估的主体包括信息系统的主管领导部门、信息安全监管机构、第三方评估机
构、信息系统的管理者等，对应的评估可以是检查评估、第三方评估或自评估，本标准中统称评估。
本标准第４章（管理评估的基本原则）、第５章（评估方法）、第６章（评估实施）给出了每一安全保护
等级的评估需要执行的统一要求和评估方法，在第７章分等级描述了GB/T ２０２６９-２００６规定的评估
要求。本标准中有关信息系统安全管理评估项见附录Ａ。
GA／T７１３-２００７
信息安全技术
信息系统安全管理测评
１ 范围
本标准规定了按照 GB １７８５９-１９９９等级划分的要求对信息系统实施安全管理评估的原则和
方法。
本标准适用于相关组织机构（部门）对信息系统实施安全等级保护所进行的安全管理评估与自
评估。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T ２０２６９-２００６ 信息安全技术 信息系统安全管理要求
３ 术语和定义
GB １７８５９-１９９９、GB/T ２０２６９-２００６确立的以及下列术语和定义适用于本标准。
３．１
对信息系统记录与活动的独立的审查和检查，以测试系统控制的充分程度，确保符合已建立的安全
策略和操作过程，检测出安全违规，并对在控制、安全策略和过程中指示的变化提出建议。
３．２
风险识别、分析、估值的全过程，其目标是确定和估算风险值。
３．３
一个组织为其运转而规定的一个或多个安全规则、规程、惯例和指南。
３．４
通过对与安全管理有关的监测信息（包括审计信息以及各种监测、监控机制收集的信息）的分析，对
安全管理实施的有效性进行验证的过程。
４ 管理评估的基本原则
对信息系统安全管理的评估应坚持科学性、有效性、......
|