T/GDNS 001-2020
Уровень сетевой безопасности провинции Гуандун. Экспертные характеристики управления базами данных. (Англоязычная версия)

Стандартный №

T/GDNS 001-2020

язык

Китайский, Доступно на английском

Дата публикации

2021

Разместил

Group Standards of the People's Republic of China

состояние

быть заменен 2022-02

быть заменен

T/GDNS 001-2022

Последняя версия

T/GDNS 001-2024

сфера применения

История разработки и значение стандарта

Для реализации Закона о кибербезопасности и стандартов MLSS 2.0 Ассоциация безопасности компьютерных информационных сетей провинции Гуандун совместно с несколькими профессиональными организациями разработала настоящий стандарт. Стандарт под номером T/GDNS 001-2020 официально вступил в силу 7 января 2021 года, заполнив пробел в стандартах управления провинциальной экспертной базой данных MLSS.

---

Анализ основного контента

Система архитектуры экспертной базы данных

Аспекты управления	Специфические требования	Точки реализации
Организационная структура	Единое управление Ассоциации сетевой безопасности провинции	Создание единой системы нумерации на уровне провинции
Состав экспертов	Межведомственные и межрегиональные эксперты	Должны охватывать 21 техническую/отраслевую область
Механизм термина	Трехлетний срок	Увольнение в случае неудовлетворительной ежегодной оценки

---

Критерии отбора экспертов

Типичный случай: во время оценки безопасности определенной финансовой системы база данных экспертов отдавала приоритет экспертам с опытом работы в индустрии ценных бумаг и сертификацией по безопасности CCIE, чтобы гарантировать профессионализм оценки.

• Основные требования: граждане Китая младше 65 лет, более 3 лет опыта работы в сфере кибербезопасности
• Профессиональные требования: необходимо проработать в сфере безопасности не менее 2 лет
• Кредитная проверка: отсутствие плохой истории, такой как взяточничество

---

Механизм управления обзорами

Характеристики рабочего процесса

1. Выбор экспертов: в зависимости от региона/технической области, для системы уровня 4 требуется ≥5 экспертов
2. Принцип избегания: те, кто имеет личную заинтересованность в проверяемом подразделении, должны активно заявить самоотвод
3. Голосование при обзоре: выводы принимаются простым большинством

---

Механизм обработки нарушений

Ситуации нарушений	Меры реагирования	Типичные случаи
Предоставление ложных материалов	Включение в плохую историю	Эксперт был исключен за подделку сертификата о профессиональном звании
Серьёзные ошибки в обзоре	Приостановка квалификации обзора на один год	Ошибок в системном рейтинге не обнаружено
Получение неправомерных выгод	Постоянное исключение + юридическая ответственность	Принятие банкета от оцениваемого подразделения

---

Предложения по внедрению

Руководство по применению для предприятий и учреждений

• Этап оценки системы: Обратитесь в Ассоциацию сетевой безопасности провинции за 30 дней, чтобы начать процедуру привлечения экспертов
• Подготовка материалов: Необходимо предоставить в полном объеме 8 типов документов, таких как схема топологии системы и система управления безопасностью
• Последующие улучшения: Завершите исправление в течение 15 рабочих дней на основе заключений экспертов

Предложения по развитию экспертов

1. Участвуйте как минимум в 2 учебных курсах по безопасности на уровне провинции каждый год
2. Следите за обновлениями стандартов, таких как GB/T 22240-2020
3. Создайте личный технический файл для регистрации случаев проверки

T/GDNS 001-2020 Ссылочный документ

• GB/T 22239-2019 Технология информационной безопасности. Базовый уровень секретной защиты кибербезопасности.
• GB/T 22240-2020 Технология информационной безопасности. Руководство по классификации классифицированной защиты кибербезопасности.
• GB/T 25058-2019 Технология информационной безопасности. Руководство по внедрению секретной защиты кибербезопасности.
• GB/T 25070-2019 Технология информационной безопасности. Технические требования к проектированию средств защиты для секретной защиты кибербезопасности.

T/GDNS 001-2020 История

• 2024 T/GDNS 001-2024 Уровень сетевой безопасности провинции Гуандун. Экспертные характеристики управления базами данных.
• 2023 T/GDNS 001-2023 Технические условия на экстренное реагирование при инцидентах сетевой безопасности в медицинских учреждениях
• 2022 T/GDNS 001-2022 Кодекс безопасности для медицинских изделий
• 2021 T/GDNS 001-2020 Уровень сетевой безопасности провинции Гуандун. Экспертные характеристики управления базами данных.

Специальные темы по стандартам и нормам

стандарты и спецификации