信息安全技术 信息系统安全工程管理要求ips49xwo.docVIP

GB/T20282-2006 信息安全技术 信息系统安全工程管理要求Information security technology—Information system security engineering management requirements 自??2006-12-1??起执行 目 次　　1 范围　　2 规范性引用文件 　　3 术语和定义 　　4 安全工程体系　　4.1 概述 　　4.2 安全工程目标　　4.3 基本关系　　5 资格保证要求　　5.1 系统集成资质要求　　5.2 人员资质要求　　5.3 第三方服务要求　　5.4 安全产品要求　　5.5 工程监理要求　　5.6 法律、法规、政策符合性要求　　6 组织保证要求　　6.1 定义组织的系统工程过程　　6.2 改进组织的系统工程过程　　6.3 管理系列产品演化 　　6.4 管理系统工程支持环境　　6.5 培训　　6.6 与供应商协调　　7 工程实施要求 　　7.1 管理安全控制　　7.2 评估影响 　　7.3 评估安全风险　　7.4 评估威胁　　7.5 评估脆弱性　　7.6 建立保证论据　　7.7 协调安全　　7.8 监视安全态势　　7.9 提供安全输人 　　7.10 指定安全要求 　　7.11 验证和确认安全性　　8 项目实施要求