GB/T 19715.2-2005 相关标准英文版PDF

搜索结果: GB/T 19715.2-2005, GB/T19715.2-2005, GBT 19715.2-2005, GBT19715.2-2005

标准号码	内文	价格美元	第2步(购买)	交付天数	标准名称	详情	状态
GB/T 19715.2-2005	英文版	719	GB/T 19715.2-2005	[PDF]天数 <=3	信息技术信息技术安全管理指南第2部分:管理和规划信息技术安全	GB/T 19715.2-2005	作废

基本信息
标准编号	GB/T 19715.2-2005 (GB/T19715.2-2005)
中文名称	信息技术信息技术安全管理指南第2部分:管理和规划信息技术安全
英文名称	Information technology -- Guidelines for the management of IT security -- Part 2: Managing and planning IT security
行业	国家标准 (推荐)
中标分类	L80
国际标准分类	35.040
字数估计	18,141
发布日期	2005-04-19
实施日期	2005-10-01
采用标准	ISO/IEC TR 13335-2-1997, IDT
标准依据	Announcement of Newly Approved National Standards No. 6 of 2005 (No. 80 overall)
发布机构	中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

GB/T 19715.2-2005 ICS ３５．０４０ L８０中华人民共和国国家标准 GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７信息技术　信息技术安全管理指南第２部分：管理和规划信息技术安全（ISO ／IEC ＴＲ１３３３５-２：１９９７，ＩＤＴ）２００５-０４-１９发布２００５-１０-０１实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布目次前言 Ⅲ 引言 Ⅳ １　范围１２　规范性引用文件１３　术语和定义１４　结构１５　目的１６　背景１７　ＩＴ安全管理２８　总体ＩＴ安全策略３９　ＩＴ安全的组织方面５１０　总体风险分析战略选项７１１　ＩＴ安全建议８１２　ＩＴ系统安全策略９１３　ＩＴ安全计划１０１４　实施防护措施１０１５　安全意识１１１６　后续活动１１１７　小结１３ GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７前言 GB/T １９７１５《信息技术　信息技术安全管理指南》分为五个部分： ---第１部分：信息技术安全概念和模型； ---第２部分：管理和规划信息技术安全； ---第３部分：信息技术安全管理技术； ---第４部分：防护措施的选择； ---第５部分：外部连接的防护措施。本部分等同采用国际标准ISO ／IEC ＴＲ１３３３５-２：１９９７《信息技术　信息技术安全管理指南　第２部分：管理和规划信息技术安全》。本部分中的指南提出ＩＴ安全管理的一些基本专题以及这些专题之间的关系。这些指南对标识和管理ＩＴ安全各个方面是有用的。本部分由中华人民共和国信息产业部提出。本部分由全国信息安全标准化技术委员会归口。本部分由中国电子技术标准化研究所（ＣＥＳＩ）、中国电子科技集团第十五研究所、中国电子科技集团第三十研究所、上海三零卫士信息安全有限公司负责起草。本部分主要起草人：安金海、林中、林望重、魏忠、罗锋盈、陈星。 GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７引言 GB/T １９７１５的目的是提供关于ＩＴ安全管理方面的指南，而不是解决方案。那些在组织内负责ＩＴ安全的个人应该可以采用本标准中的资料来满足他们特定的需求。本标准的主要目标是：ａ）　定义和描述与ＩＴ安全管理相关的概念；ｂ）　标识ＩＴ安全管理和一般的ＩＴ管理之间的关系；ｃ）　提出了几个可用来解释ＩＴ安全的模型；ｄ）　提供了关于ＩＴ安全管理的一般的指南。本标准由多个部分组成。第１部分提供了描述ＩＴ安全管理用的基本概念和模型的概述。本部分适用于负责ＩＴ安全的管理者及那些负责组织的总体安全大纲的管理者。本部分描述了管理和规划方面。它和负责组织的ＩＴ系统的管理者相关。他们可以是：ａ）　负责监督ＩＴ系统的设计、实施、测试、采购或运行的ＩＴ管理者；ｂ）　负责制定ＩＴ系统的实际使用活动的管理者；ｃ）　当然还有负责ＩＴ安全的管理者。第３部分描述了在一个项目的生存周期（比如规划、设计、实施、测试、采办或运行）所涉及的管理活动中适于使用的安全技术。第４部分提供了选择防护措施的指南，以及通过基线模型和控制的使用如何受到支持。它也描述了它如何补充了第３部分中描述的安全技术，如何使用附加的评估方法来选择防护措施。第５部分为组织提供了将它的ＩＴ系统连接到外部网络的指南。该指南包含了提供连接安全的防护措施的选择、使用，那些连接所支持的服务，以及进行连接的ＩＴ系统的附加防护措施。 GB/T １９７１５．２-２００５／ISO ／IEC TR１３３３５-２：１９９７信息技术　信息技术安全管理指南第２部分：管理和规划信息技术安全１　范围 GB/T １９７１５的本部分提出ＩＴ安全管理的一些基本专题以及这些专题之间的关系。这些部分对标识和管理ＩＴ安全各个方面是有用的。熟悉第１部分所介绍的概念和模型对全面理解本部分是重要的。２　规范性引用文件下列文件中的条款通过GB/T １９７１５的本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 GB/T １９７１５．１-２００５　信息技术　信息技术安全管理指南　第１部分：信息技术安全概念和模型（ISO ／IEC ＴＲ１３３３５-１：１９９６，ＩＤＴ）３　术语和定义 GB/T １９７１５．１-２００５确立的术语和定义适用于本部分，使用其下列术语：可核查性、资产、真实性、可用性、基线控制、保密性、数据完整性、影响、完整性、ＩＴ安全、ＩＴ安全策略、可靠性、残留风险、风险、风险分析、风险管理、防护措施、系统完整性、威胁、脆弱性。４　结构本部分有１７章。第５章和第６章提供有关本文件目的和背景方面的信息。第７章提供成功的ＩＴ安全管理中所涉及的各种活动的概述。第８章到第１６章详述这些活动。第１７章提供小结。５　目的本部分的目的是要提出与ＩＴ安全管理和规划有关的各种活动，以及组织中有关的角色和职责。这一般与负责ＩＴ系统采购、设计、实现或运行的ＩＴ管理人员有关。除了ＩＴ安全管理人员外，还与负责使ＩＴ系统具体使用活动的管理人员有关。总之，本部分对与组织ＩＴ系统有关的负管理责任的任何人是有用的。６　背景为进行业务活动，政府和商业组织极其依赖信息的使用。信息和服务的保密性、完整性、可用性、可核查性、真实性和可靠性的损失会给组织带来负面影响。因此，在组织中对保护信息和管理信息技术 ......

英文网页English: GB/T 19715.2-2005

相关标准: GB/T 20261 | GB/T 37027 | GB/T 43710 | GB/T 19713 |