信息安全技术 信息系统保护轮廓和信息系统安全目标产生指南 |
 |
| 标准编号：GB/Z 30286-2013 |
标准状态：现行 |
|
| 标准价格：70.0 元 |
客户评分：  |
|
|
本标准有现货可当天发货一线城市最快隔天可到！ |
|
|
|
|
|
本指导性技术文件给出了编制信息系统保护轮廓(ISPP)和信息系统安全目标(ISST)的过程,为编写ISPP和ISST提供指导。
本指导性技术文件适用于应用GB/T20274系列标准进行信息系统安全性保障评估的评估者和确认评估者行为的认证者、系统开发者等。 |
|
|
|
| 英文名称： |
Information security technology—Guide for the production of information system protect profile and information system security target |
 中标分类： |
电子元器件与信息技术>>信息处理技术>>L80数据加密 |
| ICS分类： |
信息技术、办公机械设备>>35.040字符集和信息编码 |
| 发布部门： |
中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 |
| 发布日期： |
2013-12-31 |
| 实施日期： |
2014-07-15
|
| 提出单位： |
全国信息安全标准化技术委员会(SAC/TC 260) |
| 归口单位： |
全国信息安全标准化技术委员会(SAC/TC 260) |
| 主管部门： |
全国信息安全标准化技术委员会(SAC/TC 260) |
| 起草单位： |
中国信息安全测评中心、中国信息安全测评中心华中测评中心、华北计算技术研究所 |
| 起草人： |
江常青、张利、姚轶崭、佟鑫、彭勇、陆丽、胡卫华、付敏、周瑾 |
| 页数： |
44页 |
| 出版社： |
中国标准出版社 |
| 出版日期： |
2014-07-15 |
|
|
|
本指导性技术文件按照GB/T1.1—2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本指导性技术文件由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本指导性技术文件主要起草单位:中国信息安全测评中心、中国信息安全测评中心华中测评中心、华北计算技术研究所。
本指导性技术文件主要起草人:江常青、张利、姚轶崭、佟鑫、彭勇、陆丽、胡卫华、付敏、周瑾。 |
|
|
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 ISPP和ISST概述 1
4.1 ISPP和ISST的用途 1
4.2 ISPP和ISST的内容 1
4.3 ISPP和ISST的目标读者 4
5 ISPP和ISST的产生过程 4
6 ISPP和ISST的描述部分 5
6.1 概述 5
6.2 ISPP和ISST标识 5
6.3 ISPP和ISST概述 5
6.4 ISPP应用注解 6
7 信息系统描述 6
7.1 概述 6
7.2 信息系统使命描述 6
7.3 信息系统概要描述 6
7.4 信息系统详细描述 6
8 安全保障需求 7
8.1 概述 7
8.2 识别和说明假设 7
8.3 识别和说明威胁 8
8.4 识别和确定组织安全策略 11
8.5 明确安全保障需求定义 12
9 安全保障目的 12
9.1 概述 12
9.2 威胁、假设和组织安全策略的列表 13
9.3 信息系统环境保障目的 13
9.4 信息系统安全保障目的 13
10 安全保障要求 13
10.1 概述 13
10.2 安全技术保障要求 15
10.3 安全管理保障要求 19
10.4 ISPP或ISST中的安全工程保障要求 20
11 信息系统概要规范 22
11.1 概述 22
11.2 信息系统概要规范概述 22
11.3 安全保障措施的选择 23
12 ISPP声明 24
12.1 概述 24
12.2 ISPP引用 24
12.3 ISPP裁剪 24
12.4 ISPP附加项 24
13 符合性声明 25
13.1 概述 25
13.2 安全保障目的的符合性声明 25
13.3 安全保障要求的符合性声明 27
附录A (资料性附录) 从GB/T20274.2—2008选取STRs 29
附录B(资料性附录) 从GB/T20274.3—2008选取SMRs 33
附录C (资料性附录) 从GB/T20274.4—2008选取SERs 36
参考文献 37 |
|
|
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T20274.1—2006 信息安全技术 信息系统安全保障评估框架 第1部分:简介和一般模型
GB/T20274.2—2008 信息安全技术 信息系统安全保障评估框架 第2部分:技术保障
GB/T20274.3—2008 信息安全技术 信息系统安全保障评估框架 第3部分:管理保障
GB/T20274.4—2008 信息安全技术 信息系统安全保障评估框架 第4部分:工程保障
GB/T20984—2007 信息安全技术 信息安全风险评估规范 |
|
|
|
| |