GB/Z 29830.1-2013 信息技术 安全技术 信息技术安全保障框架 第1部分：综述和框架

ICS35.040

L80

中华人民共和国国家标准化指导性技术文件

/—//:

GBZ29830.12013ISOIECTR15443-12005

信信息技术安全技术

信息技术安全保障框架

:

第部分综述和框架

1

——

InformationtechnoloSecurittechnoloAframeworkfor

gyygy

—:

ITsecuritassurancePart1Overviewandframework

y

(/:,)

ISOIECTR15443-12005IDT

2013-11-12发布2014-02-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

中华人民共和国

国家标准化指导性技术文件

信息技术安全技术

信息技术安全保障框架

:

第部分综述和框架

1

/—//:

GBZ29830.12013ISOIECTR15443-12005

*

中国标准出版社出版发行

北京市朝阳区和平里西街甲号()

2100029

北京市西城区三里河北街号()

16100045

网址:

g

服务热线:

400-168-0010

010-68522006

年月第一版

20144

*

书号:·

1550661-48740

版权专有侵权必究

/—//:

GBZ29830.12013ISOIECTR15443-12005

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

1.1意图…………………1

1.2途径…………………1

1.3应用…………………1

1.4适用领域……………1

1.5限制性………………1

2术语和定义………………1

3缩略语……………………5

4概念………………………6

4.1为什么需要保障……………………6

4.2保障与信心的区别…………………6

4.3什么是交付件………………………7

4.4利益攸关方…………………………7

4.5保障需求……………8

保障方法对安全的适用性………………………

4.6IT8

4.7保障模式……………9

4.8保障风险量化与机制增强…………9

4.9保障减少安全风险…………………9

4.10量化保障……………9

5选择安全保障……………10

5.1保障需求描述………………………10

5.2经济方面……………11

5.3组织方面…………