GB/T 31495.3-2015信息安全技术信息安全保障指标体系及评价方法第3部分：实施指南

ICS35040

L80.

中华人民共和国国家标准

GB/T314953—2015

.

信息安全技术信息安全保障指标体系

及评价方法

第3部分实施指南

:

Informationsecuritytechnology—

Indicatorsystemofinformationsecurityassuranceandevaluationmethods—

Part3Imlementationuide

:pg

2015-05-15发布2016-01-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

中华人民共和国

国家标准

信息安全技术信息安全保障指标体系

及评价方法

第3部分实施指南

:

GB/T31495.3—2015

*

中国标准出版社出版发行

北京市朝阳区和平里西街甲号

2(100029)

北京市西城区三里河北街号

16(100045)

网址

:

服务热线

:400-168-0010

年月第一版

20155

*

书号

:155066·1-51175

版权专有侵权必究

GB/T314953—2015

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

概述

4………………………1

评价的作用

4.1…………………………1

评价活动执行主体

4.2…………………1

可能遇到问题和风险

4.3………………1

评价活动实施过程

4.4…………………2

评价准备

5…………………2

评价准备活动的工作流程

5.1…………2

评价准备活动的主要任务

5.2…………3

评价准备活动的文档

5.3………………4

评价准备活动的角色和责任

5.4………………………4

方案编制

6…………………4

方案编制活动的工作流程

6.1…………4

方案编制活动的主要任务

6.2…………5

方案编制活动的文档

6.3………………7

方案编制活动的角色和责任

6.4………………………7

数据采集

7…………………8

数据采集活动的工作流程

7.1…………8

数据采集活动的主要任务

7.2…………8

数据采集活动的文档

7.3………………9

数据采集活动的角色和责任

7.4………………………9

数据分析

8…………………10

数据分析活动的工作流程

8.1…………10

数据分析活动的主要任务

8.2…………10

数据分析活动文档

8.3…………………14

结果分析活动的角色与责任

8.4………………………14

报告编制

9…………………15

报告编制活动的工作流程

9.1…………15

报告编制活动的主要任务

9.2…………15

报告编制活动的文档

9.3………………15

报告编制活动的角色与责任

9.4………………………16

Ⅰ

GB/T314953—2015

.

附录规范性附录信息安全保障评价工作要求

A()……………………17

附录资料性附录数据采集方法

B()……………………18

附录资料性附录指标权重分配方法

C()………………19

附录资料性附录指标合成方法

D()……………………21

参考文献

……………………22

Ⅱ

GB/T314953—2015

.

前言

信息安全技术信息安全保障指标体系及评价方法分为如下部分

GB/T31495《》3:

第部分概念和模型

———1:;

第部分指标体系

———2:;

第部分实施指南

———3:。

本部分为的第部分

GB/T314953。

本部分按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本部分由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本部分起草单位国家信息中心国家新闻出版广电总局监管中心中国信息安全测评中心中国电

:、、、

信集团中国移动通信集团大连理工大学国家能源局信息中心江苏省信息中心中国民航大学中国

、、、、、、

电力科学研究院

。

本部分主要起草人何德全吕欣王宪磊王长胜郭艳卿杨月圆李守鹏吕汉阳杜巍肖英

:、、、、、、、、、、

张茉楠罗程吴志军杨一曼谢东晖程露胡红升孙小红徐浩周智陈敏时雷缙樊晖高昆仑

、、、、、、、、、、、、、、

李鹏李慧

、。

Ⅲ

GB/T314953—2015

.

引言

依据国家对信息安全保障工作的相关要求提出了信息安全保障评价的概念和模型

GB/T31495,、

指标体系及实施指南

。

由部分组成第部分描述了本标准各部分通用的基础性概念给出了信息安全保

GB/T314953。1,

障及信息安全保障评价的概念和模型给出了指标的测量模型第部分在第部分的模型指导下给出

,;21

了信息安全保障指标体系和指标测量过程第部分给出了信息安全保障评价工作实施所应遵照的要

;3

求流程和方法

、。

主要用于为政府管理部门的信息安全态势判断和宏观决策提供支持为基础信息网

GB/T31495:;

络和重要信息系统的管理部门及运营单位的信息安全管理工作提供支持

。

Ⅳ

GB/T314953—2015

.

信息安全技术信息安全保障指标体系

及评价方法

第3部分实施指南

:

1范围

的本部分规定了信息安全保障评价活动的实施指南

GB/T31495。

本部分适用于信息安全保障评价工作

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术信息安全保障指标体系及评价方法第部分概念和

GB/T31495.1—20151:

模型

信息安全技术信息安全保障指标体系及评价方法第部分指标体系

GB/T31495.2—20152:

3术语和定义

和中界定的术语和定义适用于本文件

GB/T31495.1—2015GB/T31495.2—2015。

4概述

41评价的作用

.