标准解读

《GA/Z 1360-2018 信息安全技术 信息安全标准体系表》是中国公安部发布的一项关于信息安全领域的技术标准文件。这份标准旨在构建一个全面、系统的框架，以指导和规范信息安全技术及其应用的发展，确保信息系统的安全性、完整性和可用性。下面是对该标准主要内容的说明：

标准目的

本标准主要目的是为了应对日益严峻的信息安全挑战，通过建立一套科学、合理的信息安全标准体系，为政府机构、企业及组织提供一个清晰的参考框架，帮助它们在规划、设计、实施和维护信息安全管理体系时有所依据，从而提高国家整体的信息安全保障水平。

标准结构

标准内容通常包括但不限于以下几个部分：

  1. 范围：明确标准适用的领域和边界，概述标准所覆盖的信息安全技术和管理要求。

  2. 术语和定义：对标准中涉及的关键术语给出明确的定义，确保读者对概念有统一的理解。

  3. 信息安全标准体系框架：这是标准的核心部分，它将信息安全标准分为几个层次和类别，如基础标准、技术标准、管理标准、工程标准和服务标准等，每个类别下再细分具体的标准项目，形成一个层次分明、逻辑清晰的标准体系树状结构。

  4. 标准分类与编码：为每一个标准项目设定唯一的编码，便于管理和查询，同时有助于跟踪标准的更新和修订情况。

  5. 标准间关系：阐述不同标准之间的关联性和依赖性，帮助使用者理解在实际应用中如何综合运用这些标准。

  6. 实施指南：虽然重点不在于提供详细的实施步骤，但可能会包含一些原则性的指导或建议，帮助用户根据自身情况选择适用的标准并进行有效实施。

重要性

该标准不仅对提升国内信息安全管理水平具有重要意义，还促进了国际间的信息安全标准协调一致，有利于增强中国在国际信息安全标准制定中的影响力和话语权。通过遵循这一标准体系，组织可以更好地识别信息安全需求，选择合适的技术和管理措施，有效防范和应对信息安全威胁。

结论（避免总结性语言）

本标准通过构建全面的信息安全标准体系框架，为各类组织提供了系统化的指导，助力实现信息安全的全方位保护，是推动我国信息安全建设规范化、标准化的重要工具。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2018-02-14 颁布
  • 2018-02-14 实施
©正版授权
GA/Z 1360-2018信息安全技术信息安全标准体系表_第1页
GA/Z 1360-2018信息安全技术信息安全标准体系表_第2页
GA/Z 1360-2018信息安全技术信息安全标准体系表_第3页
GA/Z 1360-2018信息安全技术信息安全标准体系表_第4页
免费预览已结束，剩余52页可下载查看

下载本文档

免费下载试读页

文档简介

ICS35240

A90.

中华人民共和国公共安全行业标准化指导性技术文件

GA/Z1360—2018

信息安全技术信息安全标准体系表

Informationsecuritytechnology—Standardsystem

diagramforinformationsecurity

2018-02-14发布2018-02-14实施

中华人民共和国公安部发布

GA/Z1360—2018

前言

本指导性技术文件按照给出的规则起草

GB/T1.1—2009。

本指导性技术文件由公安部信息系统安全标准化技术委员会提出并归口

。

本指导性技术文件起草单位公安部计算机信息系统安全产品质量监督检验中心公安部信息系统

:、

安全标准化技术委员会公安部第三研究所

、。

本指导性技术文件主要起草人吴其聪高爽陆臻顾健沈亮沈清泓

:、、、、、。

Ⅰ

GA/Z1360—2018

引言

本指导性技术文件依据国务院号令中华人民共和国计算机信息系统安全保护条例对信息

147《》

系统安全提出了一个基本框架信息安全行业标准体系

———。

本指导性技术文件按照公共安全行业标准体系表编制规则进行编制提出了信

GA/T1136—2014,

息安全行业国家以及行业标准的基本体系是制定和修订信息系统安全行业标准的主要依据它将随着

,,

我国科学技术的发展而不断更新和充实

。

Ⅱ

GA/Z1360—2018

信息安全技术信息安全标准体系表

1范围

本指导性技术文件规定了信息安全领域的标准体系结构和基本内容以及发布的在编的国家标准

、、

行业标准的具体名称不包括信息安全行业涉密标准

,。

本指导性技术文件适用于公共安全行业的信息安全领域的标准制定和修订

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术术语

GB/T25069—2010

公共安全行业标准体系表编制规则

GA/T1136—2014

3术语和定义

界定的以及下列术语和定义适用于本文件为了便于使用以下重复列出了

GB/T25069—2010。,

中的一些术语和定义

GB/T25069—2010。

31

.

信息安全informationsecurity

保护维持信息的保密性完整性和可用性也可包括真实性可核查性抗抵赖可靠性等性质

、、,、、、。

定义

[GB/T25069—2010,2.1.52]

32

.

标准体系standardsystem

一定技术领域或业务范围内依其内在关系按特定分类方法形成的标准集

,,。

33

.

标准体系表standardsystemdiagram

一定范围的标准体系内的标准按其分类方法排列起来的图表

。

4信息安全标准体系表代码编制规则

信息安全标准体系表代码编码规则应符合

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论