T/ISEAA 001-2020网络安全等级保护测评高风险判定指引.pdf

ICS35.040

L80

团体标准

/—

TISEAA0012020

网络安全等级保护测评高风险判定指引

Hihriskassessmentuidelinesforclassifiedrotection

ggp

evaluationofcbersecurit

yy

2020-11-05发布2020-12-01实施

中关村信息安全测评联盟发布

/—

TISEAA0012020

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5概述………………………2

5.1判例概述……………2

5.2判定原则……………2

5.3场景释义……………3

6高风险判例………………3

6.1安全物理环境………………………3

6.2安全通信网络………………………4

6.3安全区域边界………………………7

6.4安全计算环境………………………9

6.5安全管理中心………………………18

6.6安全管理制度和机构………………19

6.7安全管理人员………………………19

6.8安全建设管理………………………20

6.9安全运维管理………………………21

()/—……………

附录A资料性附录GBT222392019中第三级安全要求与本文件判例对应关系24

()……………

附录资料性附录高风险判例整改建议

B