七項信息安全國家標(biāo)準(zhǔn)將于2007年11月1日正式實施
2018-06-23 來源：
由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會組織制定、國家標(biāo)準(zhǔn)化管理委員會審查批準(zhǔn)發(fā)布的GB/T 20984-2007《信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范》、GB/T 20979-2007《信息安全技術(shù) 虹膜識別系統(tǒng)技術(shù)要求》、GB/T 20983-2007《信息安全技術(shù) 網(wǎng)上銀行系統(tǒng)信息安全保障評估準(zhǔn)則》、GB/Z 20985-2007《信息技術(shù) 安全技術(shù) 信息安全事件管理指南》、GB/Z 20986-2007《信息安全技術(shù) 信息安全事件分類分級指南》、GB/T 20987-2007《信息安全技術(shù) 網(wǎng)上證券交易系統(tǒng)信息安全保障評估準(zhǔn)則》和GB/T 20988-2007《信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》等七項信息安全國家標(biāo)準(zhǔn)，將于2007年11月1日正式實施。
各項標(biāo)準(zhǔn)簡介
信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范
本標(biāo)準(zhǔn)提出了風(fēng)險評估的基本概念、要素關(guān)系、分析原理、實施流程和評估方法，以及風(fēng)險評估在信息系統(tǒng)生命周期不同階段的實施要點和工作形式。
本標(biāo)準(zhǔn)適用于規(guī)范組織開展的風(fēng)險評估工作。
信息安全技術(shù) 網(wǎng)上銀行系統(tǒng)信息安全保障評估準(zhǔn)則
本標(biāo)準(zhǔn)規(guī)定了網(wǎng)上銀行系統(tǒng)的描述、安全環(huán)境、安全保障目標(biāo)、安全保障要求及網(wǎng)上銀行信息系統(tǒng)安全保障目的和要求的符合性。
本標(biāo)準(zhǔn)適用于對網(wǎng)上銀行系統(tǒng)在進行網(wǎng)上交易過程中涉及信息安全的交易活動。
信息安全技術(shù) 網(wǎng)上證券交易系統(tǒng)信息安全保障評估準(zhǔn)則
本標(biāo)準(zhǔn)規(guī)定了網(wǎng)上證券交易系統(tǒng)的描述、安全環(huán)境、安全保障目標(biāo)、安全保障要求及網(wǎng)上證券系統(tǒng)信息安全保障目的和要求的符合性聲明。
本標(biāo)準(zhǔn)適用于網(wǎng)上證券系統(tǒng)在交易過程中涉及信息安全的證券交易活動。
信息安全技術(shù) 虹膜識別系統(tǒng)技術(shù)要求
本標(biāo)準(zhǔn)規(guī)定了用虹膜識別技術(shù)為身份鑒別提供支持的虹膜識別系統(tǒng)的技術(shù)要求。
本標(biāo)準(zhǔn)適用于按信息安全等級保護的要求所進行的虹膜識別系統(tǒng)的設(shè)計與實現(xiàn)，對虹膜識別系統(tǒng)的測試、管理也可參照使用。
信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范
本標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求。
本標(biāo)準(zhǔn)適用于信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃、審批、實施和管理。
信息安全事件分類分級指南
本指導(dǎo)性技術(shù)文件為信息安全事件的分類分級提供指導(dǎo)，用于信息安全事件的防范與處置，為事前準(zhǔn)備、事中應(yīng)對、事后處理提供一個基礎(chǔ)指南，可供信息系統(tǒng)和基礎(chǔ)信息傳輸網(wǎng)絡(luò)的運營和使用單位以及信息安全主管部門參考使用。
信息技術(shù) 安全技術(shù) 信息安全事件管理指南
本指導(dǎo)性技術(shù)文件修改采用ISO/IEC TR 18044:2004《信息技術(shù) 安全技術(shù) 信息安全事件管理》。
本指導(dǎo)性技術(shù)文件描述了信息安全事件的管理過程。提供了規(guī)劃和制定信息安全事件管理策略和方案的指南。給出了管理信息安全事件和開展后續(xù)工作的相關(guān)過程和規(guī)程。
本指導(dǎo)性技術(shù)文件可用于指導(dǎo)信息安全管理者，信息系統(tǒng)、服務(wù)和網(wǎng)絡(luò)管理者對信息安全事件的管理。
各項標(biāo)準(zhǔn)簡介
信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范
本標(biāo)準(zhǔn)提出了風(fēng)險評估的基本概念、要素關(guān)系、分析原理、實施流程和評估方法，以及風(fēng)險評估在信息系統(tǒng)生命周期不同階段的實施要點和工作形式。
本標(biāo)準(zhǔn)適用于規(guī)范組織開展的風(fēng)險評估工作。
信息安全技術(shù) 網(wǎng)上銀行系統(tǒng)信息安全保障評估準(zhǔn)則
本標(biāo)準(zhǔn)規(guī)定了網(wǎng)上銀行系統(tǒng)的描述、安全環(huán)境、安全保障目標(biāo)、安全保障要求及網(wǎng)上銀行信息系統(tǒng)安全保障目的和要求的符合性。
本標(biāo)準(zhǔn)適用于對網(wǎng)上銀行系統(tǒng)在進行網(wǎng)上交易過程中涉及信息安全的交易活動。
信息安全技術(shù) 網(wǎng)上證券交易系統(tǒng)信息安全保障評估準(zhǔn)則
本標(biāo)準(zhǔn)規(guī)定了網(wǎng)上證券交易系統(tǒng)的描述、安全環(huán)境、安全保障目標(biāo)、安全保障要求及網(wǎng)上證券系統(tǒng)信息安全保障目的和要求的符合性聲明。
本標(biāo)準(zhǔn)適用于網(wǎng)上證券系統(tǒng)在交易過程中涉及信息安全的證券交易活動。
信息安全技術(shù) 虹膜識別系統(tǒng)技術(shù)要求
本標(biāo)準(zhǔn)規(guī)定了用虹膜識別技術(shù)為身份鑒別提供支持的虹膜識別系統(tǒng)的技術(shù)要求。
本標(biāo)準(zhǔn)適用于按信息安全等級保護的要求所進行的虹膜識別系統(tǒng)的設(shè)計與實現(xiàn)，對虹膜識別系統(tǒng)的測試、管理也可參照使用。
信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范
本標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)災(zāi)難恢復(fù)應(yīng)遵循的基本要求。
本標(biāo)準(zhǔn)適用于信息系統(tǒng)災(zāi)難恢復(fù)的規(guī)劃、審批、實施和管理。
信息安全事件分類分級指南
本指導(dǎo)性技術(shù)文件為信息安全事件的分類分級提供指導(dǎo)，用于信息安全事件的防范與處置，為事前準(zhǔn)備、事中應(yīng)對、事后處理提供一個基礎(chǔ)指南，可供信息系統(tǒng)和基礎(chǔ)信息傳輸網(wǎng)絡(luò)的運營和使用單位以及信息安全主管部門參考使用。
信息技術(shù) 安全技術(shù) 信息安全事件管理指南
本指導(dǎo)性技術(shù)文件修改采用ISO/IEC TR 18044:2004《信息技術(shù) 安全技術(shù) 信息安全事件管理》。
本指導(dǎo)性技術(shù)文件描述了信息安全事件的管理過程。提供了規(guī)劃和制定信息安全事件管理策略和方案的指南。給出了管理信息安全事件和開展后續(xù)工作的相關(guān)過程和規(guī)程。
本指導(dǎo)性技術(shù)文件可用于指導(dǎo)信息安全管理者，信息系統(tǒng)、服務(wù)和網(wǎng)絡(luò)管理者對信息安全事件的管理。
標(biāo)簽： 安全 網(wǎng)絡(luò) 信息安全 信息技術(shù)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦