GB/T 28453-2012 (Англоязычная версия) Технология информационной безопасности. Требования к оценке управления безопасностью информационных систем.

Стандартный №: GB/T 28453-2012
язык: Китайский, Доступно на английском
Дата публикации: 2012
Разместил: General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China
Последняя версия: GB/T 28453-2012

сфера применения: Этот стандарт определяет принципы, модели, организацию и деятельность, методы и средства для оценки управления безопасностью информационных систем на основе иерархических требований управления безопасностью для информационных систем, предусмотренных GB/T 20269-2006, на разных этапах жизненного цикла информации. системы. Выдвинуты требования к оценке управления безопасностью информационных систем от первого до пятого уровня защиты информации. Настоящий стандарт распространяется на оценку и самооценку управления безопасностью, проводимые соответствующими организациями (подразделениями) для реализации уровня безопасности информационных систем, а также управление оценкой оценщиком и оцениваемым.

GB/T 28453-2012 Ссылочный документ

GB 17859-1999 Классифицированные критерии обеспечения безопасности компьютерной информационной системы
GB/T 20269-2006 Технология информационной безопасности. Требования к управлению безопасностью информационных систем
GB/T 20282-2006 Технология информационной безопасности. Требования к инженерному управлению безопасностью информационных систем.
GB/T 25070-2010 Технология информационной безопасности. Технические требования к проектированию средств секретной защиты информационных систем.

2012 GB/T 28453-2012 Технология информационной безопасности. Требования к оценке управления безопасностью информационных систем.