（高清版）B/T 20274.1-2023 信息安全技术 信息系统安全保障评估框架 第1部分：简介和一般模型.pdfVIP

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T20274.1—2023

代替GB/T20274.1—2006

信息安全技术

信息系统安全保障评估框架

第1部分：简介和一般模型

Informationsecuritytechnology—

Evaluationframeworkforinformationsystemssecurityassuresure—

Part1:Introductionandgeneralmodel

2023-03-17发布2023-10-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

GB/T20274.1—2023

目次

前言I

引言Ⅱ

1范围1

2规范性引用文件1

3术语和定义1

4概述1

5信息系统安全保障模型和等级2

5.1保障概念2

5.2保障模型2

5.3保障能力等级3

6信息系统安全保障要素3

6.1信息系统安全保障要素的结构3

6.2信息系统安全保障要素的生成5

7信息系统安全保障评估框架6

7.1信息系统安全保障评估概念和关系6

7.2信息系统安全保障评估内容7

7.3信息系统安全保障评估判定8

参考文献9

GB/T20274.1—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

》的第。

本文件是GB/T20274《信息安全技术信息系统安全保障评估框架1部分GB/T20274

已经发布了以下部分：

——第1部分：简介和一般模型；

——第2部分：技术保障；

——第3部分：管理保障；

——第4部分：工程保障。

本文件代替GB/T20274.1—2006《信息安全技术信息系统安全保障评估框架第1部分：简介

》，主要技术变化如下：

和一般模型,与GB/T20274.1—2006相比，除结构调整和编辑性改动外

a)删除了不适用界限(见2006年版的第1章);

b)更改了“信息系统”和“信息系统安全保障”的定义，删除了其他术语，增加了“组织安全策略”术

语和定义，删除了缩略语(见第3章，2006年版的3.1和3.2);

，

c)更改了目标读者的描述(见第4章2006年版的4.2);

d)删除了“评估上下文”和“信息系统安全保障评估框架的文档结构”(