ICS35040

L80.

中華人民共和國國家標準

GB/T314953—2015

.

信息安全技術信息安全保障指標體系

及評價方法

第3部分實施指南

:

Informationsecuritytechnology—

Indicatorsystemofinformationsecurityassuranceandevaluationmethods—

Part3Imlementationuide

:pg

2015-05-15發布2016-01-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

中華人民共和國

國家標準

信息安全技術信息安全保障指標體系

及評價方法

第3部分實施指南

:

GB/T31495.3—2015

*

中國標準出版社出版發行

北京市朝陽區和平里西街甲號

2(100029)

北京市西城區三里河北街號

16(100045)

網址

:

服務熱線

:400-168-0010

年月第一版

20155

*

書號

:155066·1-51175

版權專有侵權必究

GB/T314953—2015

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

概述

4………………………1

評價的作用

4.1…………………………1

評價活動執行主體

4.2…………………1

可能遇到問題和風險

4.3………………1

評價活動實施過程

4.4…………………2

評價準備

5…………………2

評價準備活動的工作流程

5.1…………2

評價準備活動的主要任務

5.2…………3

評價準備活動的文檔

5.3………………4

評價準備活動的角色和責任

5.4………………………4

方案編制

6…………………4

方案編制活動的工作流程

6.1…………4

方案編制活動的主要任務

6.2…………5

方案編制活動的文檔

6.3………………7

方案編制活動的角色和責任

6.4………………………7

數據采集

7…………………8

數據采集活動的工作流程

7.1…………8

數據采集活動的主要任務

7.2…………8

數據采集活動的文檔

7.3………………9

數據采集活動的角色和責任

7.4………………………9

數據分析

8…………………10

數據分析活動的工作流程

8.1…………10

數據分析活動的主要任務

8.2…………10

數據分析活動文檔

8.3…………………14

結果分析活動的角色與責任

8.4………………………14

報告編制

9…………………15

報告編制活動的工作流程

9.1…………15

報告編制活動的主要任務

9.2…………15

報告編制活動的文檔

9.3………………15

報告編制活動的角色與責任

9.4………………………16

Ⅰ

GB/T314953—2015

.

附錄規范性附錄信息安全保障評價工作要求

A()……………………17

附錄資料性附錄數據采集方法

B()……………………18

附錄資料性附錄指標權重分配方法

C()………………19

附錄資料性附錄指標合成方法

D()……………………21

參考文獻

……………………22

Ⅱ

GB/T314953—2015

.

前言

信息安全技術信息安全保障指標體系及評價方法分為如下部分

GB/T31495《》3:

第部分概念和模型

———1:;

第部分指標體系

———2:;

第部分實施指南

———3:。

本部分為的第部分

GB/T314953。

本部分按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本部分由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本部分起草單位國家信息中心國家新聞出版廣電總局監管中心中國信息安全測評中心中國電

:、、、

信集團中國移動通信集團大連理工大學國家能源局信息中心江蘇省信息中心中國民航大學中國

、、、、、、

電力科學研究院

。

本部分主要起草人何德全呂欣王憲磊王長勝郭艷卿楊月圓李守鵬呂漢陽杜巍肖英

:、、、、、、、、、、

張茉楠羅程吳志軍楊一曼謝東暉程露胡紅升孫小紅徐浩周智陳敏時雷縉樊暉高昆侖

、、、、、、、、、、、、、、

李鵬李慧

、。

Ⅲ

GB/T314953—2015

.

引言

依據國家對信息安全保障工作的相關要求提出了信息安全保障評價的概念和模型

GB/T31495,、

指標體系及實施指南

。

由部分組成第部分描述了本標準各部分通用的基礎性概念給出了信息安全保

GB/T314953。1,

障及信息安全保障評價的概念和模型給出了指標的測量模型第部分在第部分的模型指導下給出

,;21

了信息安全保障指標體系和指標測量過程第部分給出了信息安全保障評價工作實施所應遵照的要

;3

求流程和方法

、。

主要用于為政府管理部門的信息安全態勢判斷和宏觀決策提供支持為基礎信息網

GB/T31495:;

絡和重要信息系統的管理部門及運營單位的信息安全管理工作提供支持

。

Ⅳ

GB/T314953—2015

.

信息安全技術信息安全保障指標體系

及評價方法

第3部分實施指南

:

1范圍

的本部分規定了信息安全保障評價活動的實施指南

GB/T31495。

本部分適用于信息安全保障評價工作

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術信息安全保障指標體系及評價方法第部分概念和

GB/T31495.1—20151:

模型

信息安全技術信息安全保障指標體系及評價方法第部分指標體系

GB/T31495.2—20152:

3術語和定義

和中界定的術語和定義適用于本文件

GB/T31495.1—2015GB/T31495.2—2015。

4概述

41評價的作用

.