GB/T 30273-2013信息安全技术　信息系统安全保障通用评估指南.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT30273 2013 信息安全技术 信息系统安全保障通用评估指南 — Informationsecurittechnolo Commonmethodolo forinformation y gy gy sstemssecuritassuranceevaluation y y 2013-12-31发布 2014-07-15实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT30273 2013 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 符号和缩略语 …………………………………………………………………………………………… 2 5 概述 ……………………………………………………………………………………………………… 3 / 系列标准和本标准结构之间的关系………………………………………………… 5.1 GBT20274 3 5.2 评估裁决 …………………………………………………………………………………………… 3 6 通用评估模型 …………………………………………………………………………………………… 4 6.1 评估模型概述 ……………………………………………………………………………………… 4 6.2 评估输入任务 ……………………………………………………………………………………… 4 6.3 评估活动 …………………………………………………………………………………………… 5 6.4 评估输出任务 ……………………………………………………………………………………… 5 7 信息系统保护轮廓评估 ………………………………………………………………………………… 9 7.1 概述 ………………………………………………………………………………………………… 9 7.2 目的 ………………………………………………………………………………………………… 9 7.3 评估相关要求 ……………………………………………………………………………………… 9 7.4 评估活动 …………………………………………………………………………………………… 9 8 信息系统安全目标评估………………………………………………………………………………… 18 8.1 概述 ………………