标准解读

《GA 1278-2015 信息安全技术 互联网服务安全评估基本程序及要求》这一标准，由中华人民共和国公安部发布，旨在为互联网服务的安全评估提供一套统一的流程和要求，确保网络环境下的信息和服务安全。该标准详细规定了进行互联网服务安全评估时应遵循的基本原则、程序步骤、评估内容以及相应的技术与管理要求，适用于各类互联网服务提供商及使用互联网服务的组织机构进行安全自我评估或第三方评估。

标准内容概览包括：

  1. 范围：明确了标准适用的互联网服务范畴，包括但不限于网站、云服务、移动应用等，以及评估活动的目标和限制条件。

  2. 规范性引用文件：列出了实施评估时需要参考的其他国家标准或行业规范，这些文件为具体评估提供了技术依据和方法指导。

  3. 术语和定义：对涉及的安全评估专业术语进行了明确界定，帮助评估人员统一理解和操作标准。

  4. 基本原则：概述了安全评估应遵循的基本原则，如客观公正、风险导向、持续改进等，确保评估过程的科学性和有效性。

  5. 评估准备：详细说明了评估前的准备工作，包括组建评估团队、确定评估范围、制定评估计划等，为顺利开展评估奠定基础。

  6. 评估实施：

    • 信息收集与分析：收集被评估互联网服务的各类相关信息，进行初步风险识别和分析。
    • 现场检查与测试：通过文档审查、访谈、技术检测等方式，深入检查系统的安全控制措施和技术实现。
    • 风险评估：基于收集到的数据，采用定性或定量的方法评估存在的安全威胁、脆弱性和潜在影响。

  7. 评估报告与整改：要求形成详细的评估报告，记录评估发现的问题、风险等级及改进建议，并指导被评估方根据报告进行整改。

  8. 监督与复审：强调了评估后持续监督的必要性，以及在一定周期后进行复审以验证整改效果和应对新出现的安全威胁。

  9. 附录：可能包含评估用表单、检查清单或其他辅助工具，便于实际操作中的应用。

该标准通过上述内容构建了一套全面、系统化的互联网服务安全评估框架，旨在帮助组织识别并管理安全风险，提升整体安全防护水平，保障用户数据和业务运行安全。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2015-10-26 颁布
  • 2016-01-01 实施
©正版授权
GA 1278-2015信息安全技术互联网服务安全评估基本程序及要求_第1页
GA 1278-2015信息安全技术互联网服务安全评估基本程序及要求_第2页
GA 1278-2015信息安全技术互联网服务安全评估基本程序及要求_第3页
免费预览已结束，剩余9页可下载查看

下载本文档

免费下载试读页

文档简介

ICS35040

A90.

中华人民共和国公共安全行业标准

GA1278—2015

信息安全技术

互联网服务安全评估基本程序及要求

Informationsecuritytechnology—Basicproceduresand

requirementsforinternetservicesecurityevaluation

2015-10-26发布2016-01-01实施

中华人民共和国公安部发布

GA1278—2015

前言

本标准的全部技术内容为强制性

。

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由公安部信息系统安全标准化技术委员会提出并归口

。

本标准起草单位公安部网络安全保卫局公安部第三研究所

:、。

本标准主要起草人毕海滨金波赵云霞高爽陈长松朱英菊李相龙黄道丽向朝霞

:、、、、、、、、。

Ⅰ

GA1278—2015

信息安全技术

互联网服务安全评估基本程序及要求

1范围

本标准规定了互联网服务提供者实施安全评估的基本程序和要求

。

本标准适用于互联网服务提供者进行安全评估与公安机关对互联网服务安全进行检查

。

2术语和定义

下列术语和定义适用于本文件

。

21

.

互联网服务internetservice

向用户提供的互联网接入服务互联网数据中心服务互联网信息服务互联网安全服务和互联网

、、、

公共上网服务等服务业务

。

22

.

互联网服务提供者internetserviceprovider

向用户提供互联网服务的组织或个人

。

3安全评估与安全检查

互联网服务上线前互联网服务提供者应自行组织开展安全评估向属地公安机关提交评估报告

,,,

进行安全检查具体流程见附录

,A。

4评估流程

41评估的组织

.

互联网服务提供者开展互联网应用服务安全评估可采取下列方式

,:

互联网服务提供者自行组织人员进行安全评估

a);

互联网服务提供者委托具备相应资质的第三方安全测评机构进行安全评估

b);

互联网服务提供者委托属地公安网安部门推荐的专家机构进行安全评估

c)、。

注资质包括国家认可资质认定或由省级以上网络安全主管部门颁发的安全测评资质

:、。

42保密要求

.

参与评估的机构和人员应当与互联网服务提供者签订保密协议承诺保守企业商业秘密并依法

,、,

承担因泄密所应承担的法律责任

。

43识别分析与评价安全符合性

.、

从下列方面识别分析与评价互联网服务的安全符合性并编制安全评估报告

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论