GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南

ICS35.040

L80

中华人民共和国国家标准

/—

GBT284492018

代替/—

GBT284492012

信息安全技术

网络安全等级保护测评过程指南

Informationsecurittechnolo—

ygy

Testinandevaluationrocessuideforclassifiedrotectionofcbersecurit

gpgpyy

2018-12-28发布2019-07-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT284492018

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4等级测评概述……………1

4.1等级测评过程概述…………………1

4.2等级测评风险………………………2

4.3等级测评风险规避…………………3

5测评准备活动……………3

5.1测评准备活动工作流程……………3

5.2测评准备活动主要任务……………4

5.3测评准备活动输出文档……………5

5.4测评准备活动中双方职责…………5

6方案编制活动……………6

6.1方案编制活动工作流程……………6

6.2方案编制活动主要任务……………6

6.3方案编制活动输出文档……………9

6.4方案编制活动中双方职责…………9

7现场测评活动……………10

7.1现场测评活动工作流程……………10

7.2现场测评活动主要任务……………10

7.3现场测评活动输出文档……………11

7.4现场测评活动中双方职责…………11

8报告编制活动……………12

8.1报告编制活动工作流程……………12

8.2报告编制活动主要任务……………12

8.3报告编制活动输出文档……………15

8.4报告编制活动中双方职责…………15

()………………

附录规范性附录等级测评工作流程

A17

()………………

附录规范