ICS35.030 CCS L 80 GB 中华人民共和国国家标准 GB/T20274.1—2023 代替GB/T20274.1一2006 信息安全技术 信息系统安全保障评估框架 第1部分：简介和一般模型 Information security technology- Evaluation framework for information systems security assuresure- Part 1:Introduction and general model 2023-03-17发布 2023-10-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T20274.1-2023 目次 前言………………… I 引言……… Ⅱ 1范围…… ……………………1 2规范性引用文件…………… ……………………1 3术语和定义…… 4概述…………… ………………1 5信息系统安全保障模型和等级………………………………… ………………2 5.1保障概念…………………………… ……………………………2 5.2保障模型 ………2 5.3保障能力等级………………………………… ……3 6信息系统安全保障要素…………… ………………………………3 6.1信息系统安全保障要素的结构 ………3 6.2信息系统安全保障要素的生成 …5 7信息系统安全保障评估框架…………… ……………6 7.1信息系统安全保障评估概念和关系……6 7.2信息系统安全保障评估内容 ………7 7.3信息系统安全保障评估判定 参考文献…… ……………………9 GB/T20274.1-2023 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 本文件是GB/T20274《信息安全技术信息系统安全保障评估框架》的第1部分.GB/T20274 已经发布了以下部分： —第1部分：简介和一般模型； 一一第2部分：技术保障； 一第3部分：管理保障； —第4部分：工程保障. 本文件代替GB/T20274.1一2006《信息安全技术信息系统安全保障评估框架第1部分：简介 和一般模型》，与GB/T20274.1一2006相比，除结构调整和编辑性改动外，主要技术变化如下： a)删除了不适用界限（见2006年版的第1章）； b)更改了“信息系统”和“信息系统安全保障”的定义，删除了其他术语，增加了“组织安全策略”术 语和定义，删除了缩略语（见第3章，2006年版的3.1和3.2）； c)更改了目标读者的描述（见第4章，2006年版的4.2）； d)删除了“评估上下文”和“信息系统安全保障评估框架的文档结构”（见2006年版的4.3和4.4）； )将“一般模型”更改为“信息系统安全保障模型和等级”，增加了保障能力等级概念（见第5 章，2006年...
GB/T 20274.1-2023 信息安全技术 信息系统安全保障评估框架 第1部分：简介和一般模型.pdf
