保密认证评分体系及操作指南.docxVIP

保密认证评分体系及操作指南

目录

内容概要．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1文件编写目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2标称适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3编写背景与依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

体系框架概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.1整体架构描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.2核心要素构成．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.3与相关标准衔接．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.4评级档级设置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

认证指标详解．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.1信息安全防护类指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.1.1访问控制要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.1.2保密技术研发水平．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

3.1.3消息传输安全规定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

3.1.4存储介质管理细则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.1.5物理环境安全标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

3.2数据生命周期管理类指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.2.1信息收集规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

3.2.2信息处理操作指引．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

3.2.3信息共享与交换管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

3.2.4信息销毁处置要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

3.3运营管理控制类指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

3.3.1组织人员职责设定．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．61

3.3.2授权审批流程规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．62

3.3.3安全意识教育与培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．64

3.3.4不安全事件应急处置预案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．70

3.4技术保障措施类指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．73

3.4.1安全审计要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．75

3.4.2系统脆弱性管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．77

3.4.3供应链安全考量．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．78

3.4.4信息保险机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．80

3.5持续监督改进类指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．82

3.5.1内部审核活动安排．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．84

3.5.2外部评估流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．86

3.5.3认证维持更新机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．89

认证评分细则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．91

4.1分项指标计分规则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．94

4.2总分计算方法．．