信息安全管理标准.docxVIP

信息安全管理标准 全国信息安全标准化技术委员会最新发布的《信息安全国家标准目录》中，包括所有正式发布的信息安全国家标准信息，主要包括标准编号、名称、 对应国际标准以及标准主要范围等信息，以便了解信息安全国家标准制修订整体情况。 共包含七大类信息安全标准： 基础类标准、技术与机制类标准、信息安全管理标准、信息安全测评标准、通信安全标准、密码技术标准、保密技术标准。 我国的信息安全管理标准研制工作是从跟踪研究国际标准起步 的。我国最早发布的信息安全管理标准是 CB/T 19716：2005《信息技木—信息安全管理实用规则》 ，该标准等同采用当时的国际标准 ISO/IEC 17799：2000，以及 CB/T 19715. 1-2005《信息技术—信息技 术安全管理指南一第 1 部分：信息技术安全概念和模型》 （等同采用 ISO/IEC TR13335-：11996）和 CB/T 19715. 2-2005《信息技术一信息技 术安全管理指南一第 2 部分：管理和规划信息技术安全》 (等同采用 ISO/IEC TR13335-1:1996)。 随着我国信息安全保障体系建设进入了全面规划、统筹发展的 新时期，与国家各项信息安全保障重要工作相适应， 我国的信息安全 管理标准化工作也有了较大的发展，取得了较为显著的成果。截至 2014 年初，我国正式发布信息安全管理相关国家标准 33 项，又分为 管理基础、管理要素、管理支撑技术、工程与服务管理和个人信息保 护五个子类。 例如，管理基础标准 CB 17859-1999《计算机信息系统安全保护 等级划分准则》规定了计算机信息系统安全保护能力的五个等级， 即： 第一级：用户自主保护级； 第二级：系统审计保护级； 第三级：安全标记保护级； 第四级：结构化保护级； 第五级：访问验证保护级。 该标准适用于计算机信息系统安全保护技术铯力等级的划分。 计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。 信息安全管理标准化成果主要覆盖了以下领域或方面： 1)等同或修改转化了国际信息安全管理体系标准族（即 ISO/IEC 27000 系列标准）中基础、核心标准； 2)支撑信息安全管理体系实施的信息安全控制有关的技术标准 或指南； 3)支撑国家电子政务建设、 信息安全等级保护、 政府信息系统检 查等重点信息安全保障工作的配套安全管理标准； 4)有关信息安全风险评估与管理、 应急与事件管理、 灾备服务管 理、外包管理、供应链风险管理、个人信息保护等的标准或规范； 5)新技术新应用相关的信息安全管理标准， 包括工业控制系统安 全管理、云计算安全管理等。