信息安全技术信息系统安全等级保护体系框架.PDF

ICS 35.020 L09 GA 中华人民共和国公共安全行业标准 GA/T 708-2007 信息安全技术 信息系统安全等级保护体系框架 Information security technology- Architecture framework of security classification protection for information system 2007-08-13 发布 2007-10-01 实施 中华人民共和国公安部 发 布 GA/T 708-2007 目 次 前 言III 引 言IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 信息系统安全等级保护体系简介2 4.1 信息系统安全等级保护体系的组成2 4.2 信息系统安全等级保护体系概要说明2 5 信息系统安全等级保护法律法规和政策依据3 5.1 法律法规和政策分类3 5.2 信息系统安全等级保护的现有政策法规3 6 信息系统安全等级保护标准体系3 6.1 标准的分类3 6.2 标准的具体组成4 6.2.1 基础性标准4 6.2.2 系统设计指导类标准4 6.2.3 系统实施指导类标准4 6.2.4 要求类标准4 6.2.5 检查/测评类标准5 6.2.6 各应用领域实施指导方案7 6.3 标准所涉及的内容7 6.4 各类标准的作用及编写要求8 6.4.1 基础性标准8 6.4.2 系统设计指导类标准8 6.4.3 要求类标准8 6.4.4 检查/测评类标准 10 6.4.5 实施指导类标准 11 6.4.6 各应用领域实施指导方案 11 7 信息系统安全等级保护管理体系 12 7.1 信息系统安全工程管理 12 7.1.1 目标 12 7.1.2 内容 12 7.1.3 工程管理分等级要求 13 7.2 安全系统运行管理 14 7.2.1 目标 14 7.2.2 内容 14 7.2.3 运行管理分等级要求 15 7.3 信息系统安全监督检查和管理 16 8 信息系统安全等级保护技术体系 16 8.1 信息系统安全的基本属性 16 8.2 信息系统安全的组成与相互关系 17 I GA/T 708-2007 8.3 信息系统的安全等级 18 8.3.1 五个安全等级 18 8.3.2 安全保护等级的确定20 8.4 信息系统安全等级保护基本框架22 8.4.1 信息系统安全保护总体框架22 8.4.2 信息系统安全等级保护的基本原理和方法22 8.5 信息系统安全等级保护基本技术24 8.5.1 标识与鉴别技术24 8.5.2 访问控制技术25 8.5.3 存储和