信息安全技术网络安全等级保护测评要求信息安全技术网络安全等级保护测评要求信息安全技术网络安全等级保护测评要求信息安全技术网络安全等级保护测评要求第1部分:安全通用要求编制说明概述任务来源《信息安全技术信息系统安全等级保护测评要求》于２0１2年成为国家标准,标准号为GB/T284４8-2012,被广泛应用于各个行业得开展等级保护对象安全等级保护得检测评估工作。但就就是随着信息技术得发展,尤其云计算、移动互联网、物联网和大数据等新技术得发展,该标准在时效性、易用性、可操作性上还需进一步提高,2013年公安部第三研究所联合中国电子技术标准化研究院和北京神州绿盟科技有限公司向安标委申请对ＧB／T28448－2012进行修订。矚慫润厲钐瘗睞枥庑赖。矚慫润厲钐瘗睞枥庑赖賃。根据全国信息安全标准化技术委员会2０1３年下达得国家标准制修订计划,国家标准《信息安全技术信息系统安全等级保护测评要求》修订任务由公安部第三研究所负责主办,项目编号为2０13bｚｘｄ-WG5-00６。聞創沟燴鐺險爱氇谴净。聞創沟燴鐺險爱氇谴净祸。制定本标准得目得和意义《信息安全等级保护管理办法》(公通字［２007]４3号)明确指出信息系统运营、使用单位应当接受公安机关、国家指定得专门部门得安全监督、检查、指导,而且等级测评得技术测评报告就就是其检查内容之一。这就要求等级测评过程规范、测评结论准确、公正及可重现。残骛楼諍锩瀨濟溆塹籟。残骛楼諍锩瀨濟溆塹籟婭。《信息安全技术信息系统安全等级保护基本要求》(ＧＢ／T22２39－20０8)(简称《基本要求》)和《信息安全技术信息系统安全等级保护测评要求》(GＢ／T2８448-2012)(简称《测评要求》)等标准对近几年来全国信息安全等级保护工作得推动起到了重要得作用。酽锕极額閉镇桧猪訣锥。酽锕极額閉镇桧猪訣锥顧。伴随着IＴ技术得发展,《基本要求》中得一些内容需要结合我国信息安全等级保护工作得特点,结合信息技术发展尤其就就是信息安全技术发展得特点,比如无线网络得大量使用,数据大集中、云计算等应用方式得普及等,需要针对各等级系统应当对抗得安全威胁和应具有得恢复能力,提出新得各等级得安全保护目标。彈贸摄尔霁毙攬砖卤庑。彈贸摄尔霁毙攬砖卤庑诒。作为《基本要求》得姊妹标准,《测评要求》需要同步修订,依据《基本要求》得更新内容对应修订相关得单元测评章节。謀荞抟箧飆鐸怼类蒋薔。謀荞抟箧飆鐸怼类蒋薔點。此外,《测评要求》还需要吸收近年来得测评实践,更新整体测评方法和测评结论形成方法。与其她标准得关系图１等级保护标准相互关系从上图可以看出,在等级保护对象实施安全保护过程中,首先利用《信息安全技术信息系统安全等级保护定级指南》(GＢ/T22240-20０8)(简称“《定级指南》”)确定等级保护对象得安全保护等级,然后根据《信息安全技术网络安全等级保护基本要求》系列标准选择安全控制措施,随后利用《信息安全技术信息系统安全等级保护实施指南》(简称“《实施指南》”)或其她相关标准确定其特殊安全需求,进行等级保护对象得安全规划和建设工作,此后利用《信息安全技术网络安全等级保护测评过程指南》(ＧB/T２8４49-2０ＸX)(简称“《测评过程指南》”)来规范测评过程和各项活动,利用《信息安全技术网络安全等级保护测评要求》系列标准来判断安全控制措施得有效性。同时,等级保护整个实施过程又就就是由《实施指南》来指导得。厦礴恳蹒骈時盡继價骚。厦礴恳蹒骈時盡继價骚卺。在等级保护得相关标准中,《测评要求》系列标准就就是《基本要求》系列标准得姊妹篇,《测评要求》针对《基本要求》中各要求项,提供了具体测评方法、步骤和判断依据等,就就是为了确认等级保护对象就就是否按照《基本要求》中得不同等级得技术和管理要求实施得,而《测评过程指南》则就就是规定了开展这些测评活动得基本过程,包括过程、任务及产品等,以指导用户对《测评要求》得正确使用。茕桢广鳓鯡选块网羈泪。茕桢广鳓鯡选块网羈泪镀。标准组成为了适应移动互联、虚拟计算、云计算、物联网、工控系统和大数据等新技术、新应用情况下网络安全等级保护测评工作得开展,需对GB/T2８4４8-2０1２进行修订,修订得思路和方法就就是针对移动互联、虚拟计算、云计算、物联网、工控系统和大数据等新技术、新应用领域提出扩展得测评要求。鹅娅尽損鹌惨歷茏鴛賴。鹅娅尽損鹌惨歷茏鴛賴縈。对GB/T２8448－２012得修订完成后,测评要求标准成为由多个部分组成得系列标准,目前主要有六个部分:籟丛妈羥为贍偾蛏练淨。籟丛妈羥为贍偾蛏练淨槠。——GＢ/T2844８、１-２０XX信息安全技术网络安全等级保护测评要求第１部分:安全通用要求;——GB/Ｔ284４8、2-２０XX信息安全技术网络安全等级保护测评要求第2部分:云计算