GB/T 20274.3-2008信息安全技术　信息系统安全保障评估框架　第3部分：管理保障.pdf

犐犆犛３５．０４０ 犔８０ 　 中华人 民共和 国国家 标准 ／ — 犌犅犜２０２７４．３ ２００８ 信息安全技术 信息系统安全保障评估框架 第３部分：管理保障 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅 — 狔 犵狔 — 犈狏犪犾狌犪狋犻狅狀犳狉犪犿犲狑狅狉犽犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狊狋犲犿狊狊犲犮狌狉犻狋犪狊狊狌狉犪狀犮犲 狔 狔 ： 犘犪狉狋３ 犕犪狀犪犲犿犲狀狋犪狊狊狌狉犪狀犮犲 犵 ２００８０７１８发布 ２００８１２０１实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 ／ — 犌犅犜２０２７４．３ ２００８ 目 次 　　 前言 Ⅲ １ 范围 １ 　 ２ 规范性引用文件 １ 　 ３ 术语和定义 １ 　 ４ 本部分的结构 １ 　 ５ 信息安全管理保障框架 ２ 　 ５．１ 信息管理保障概述 ２ 　 ５．２ 信息安全管理保障控制 ２ 　 ５．３ 信息安全保障管理能力级 ３ 　 ６ 信息安全管理保障控制类结构 ４ 　 ６．１ 概述