GB/T 30273-2013 信息安全技术 信息系统安全保障通用评估指南

ICS35.040

L80

中华人民共和国国家标准

/—

GBT302732013

信息安全技术

信息系统安全保障通用评估指南

—

InformationsecurittechnoloCommonmethodoloforinformation

ygygy

sstemssecuritassuranceevaluation

yy

2013-12-31发布2014-07-15实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT302732013

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4符号和缩略语……………2

5概述………………………3

/系列标准和本标准结构之间的关系…………………

5.1GBT202743

5.2评估裁决……………3

6通用评估模型……………4

6.1评估模型概述………………………4

6.2评估输入任务………………………4

6.3评估活动……………5

6.4评估输出任务………………………5

7信息系统保护轮廓评估…………………9

7.1概述…………………9

7.2目的…………………9

7.3评估相关要求………………………9

7.4评估活动……………9

8信息系统安全目标评估…………………18

8.1概述…………………18

8.2目的…………