信息安全技术 信息技术产品安全可控评价指标 第1部分：总则-编制说明_第1页
信息安全技术 信息技术产品安全可控评价指标 第1部分：总则-编制说明_第2页
信息安全技术 信息技术产品安全可控评价指标 第1部分：总则-编制说明_第3页
信息安全技术 信息技术产品安全可控评价指标 第1部分：总则-编制说明_第4页
信息安全技术 信息技术产品安全可控评价指标 第1部分：总则-编制说明_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

前言 II引言 III1范围 12规范性引用文件 13术语和定义 14安全可控概述 24.1风险分析 24.2安全可控的内涵 25安全可控保障 25.1概述 25.2保障目标 26安全可控评价 36.1评价原则 36.1.1科学合理 36.1.2客观公正 36.1.3知识产权保护 36.2评价指标体系 36.2.1体系框架 36.2.2研发生产评价类 46.2.3供应链评价类 56.2.4运维服务评价类 56.3评价实施 56.3.1评价流程 56.3.2评价方法 56.3.3评价结果 6主要试验（或验证）的分析、综述报告、技术经济论证、预期的经济效果编制组已请相关编制单位对标准进行试用，基本可以达到安全可控水平评价的目的。反馈的建议为标准的制定奠定了良好基础。采用国际标准和国外先进标准的程度、以及与国际、国外同类标准水平的对比情况、或与测试的国外样品、样机的有关数据对比情况标准在编制过程中参考了CC、ISO/IEC27036、SP800-53、NISTSP800-161、FIPS_PUB_140-2等国际标准的相关内容，充分考虑了WTO等国际规则要求，基本保持国内外标准一致性。与有关的现行法律、法规和强制性国家标准的关系本标准符合现有法律法规。该标准项目主要依据现有法律法规制定，与现行强制性国家标准及相关标准不冲突。2015年7月正式发布的《国家安全法》第25条明确要求要“实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控”。在国家标准方面，我国目前尚未制定信息技术产品安全可控相关国家标准，本标准项目主要从安全可控角度提出管理要求，现有的信息技术产品相关安全标准主要从安全功能和安全要求方面提出技术要求，标准内容之间不重叠，可同时使用。重大分歧意见的处理经过和依据本标准在编制过程中未出现重大分歧，其他详见意见汇总处理表。国家标准作为强制性国家标准或推荐性国家标准的建议建议本标准作为推荐性国家标准发布实施。贯彻国家标准的要求和措施建议（包括组织措施、技术措施、过渡办法等内容）本标准作为信息技术产品安全可控评价指标的一部分，配合实施。其他事项说明本标准不涉及专利。国家标准《信息安全技术信息技术产品安全可控评价指标第1部分：总则》（征求意见稿）编制说明国家标准《信息安全技术信息技术产品安全可控评价指标第1部分：总则》（征求意见稿）编制说明国家标准《信息安全技术信息技术产品安全可控评价指标第1部分：总则》（征求意见稿）编制说明国家标准《信息安全技术信息技术产品安全可控评价指标第1部分

人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论