信息安全服务能力评估准则.pdfVIP

ICS35.40

L80OB

中华人民共和家标准

GB/TXXXXX—20XX

信息安全服务能力评估准则

Assessmentcriteriaforinformationsecurityservicecapability

点击此处添加与国际标准一致性程度的标识

报（批稿）

（本稿完日期：）

20XX-XX-XX发布20XX-XX-XX实施

中华人民共和国国家质量监督检验检疫总局

中国国家标准化管理委员会发布

GB/TXXXXX—20XX

1范围

本标准制定了信息安全服务行业对于服务提供能力的评估标准，并对标准内容和具体实践提供了明

确的定义和指导意见。既可用于对信息安全服务提供商的能力进行评估，也可为服务提供商对于自身能

力的改善提供指导。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T20984-2007信息安全风险评估规范

3术语、定义和缩略语

GB/T5271.8确立的下列术语和定义适用于此标准。

3.1

过程域rocessarea

一个过程域(A)是一组相关系统工程过程的性质，当这些性质全部实施后则能够达到过程域定义

的目的。

3.2

基本实践Basepratices

一个过程域由基本实践(B)组。这些基本实践是系统工程过程中必须存在的性质，只有当所有这

些性质完全实现后，才可说满足了这个过程域的要求。

3.3

能力等级(Abilitylevel)

流程领域内流程改善达到的程度，能力等级由流程领域内适当的特定及一般执行方法所定义。

3.4

基准(Benchmark)

经正式审查及同意的一组规格或工作产品，据以用作未来发展的基础，而目.仅能由变更管制程序变

更。

3.5

能力熟度模型(CapabiIitymaturitymodeI)

模型包含一个或多个专业领域的有效流程的基本元件。它也描述渐进的改善途径，从不熟的流程

到具有改善品质及有效性的有纪律的熟模型。

1

GB/TXXXXX—20XX

3.6

纠正措施(Correctivemeasures)

修复某种状态、除去错误或调整状态的行动或行为。

3.7

资料(Information)

无论记录的形式和方法的记录资讯，包括技术资料、电脑软件、财务咨询、管理资讯、事实、任何

能够沟通、存储与处理的数量或数据

3.8

信息安全服务(Informationsecurityservice)

面向组织或个人的各类信息安全保障需求，由服务提供方按照服务协议所执行的一个信息安全