T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型

T/GDIS 002-2023 Internet Application System Security Maturity Model for Information Security Technology

团体标准中文(简体) 废止页数：56页 | 格式：PDF

基本信息

标准号

T/GDIS 002-2023

标准类型

团体标准

标准状态

废止

中国标准分类号（CCS）

国际标准分类号（ICS）

35.240.01 信息技术应用综合

发布日期

2023-04-20

实施日期

2023-05-01

发布单位/组织

归口单位

广东省互联网协会

适用范围

主要技术内容:互联网应用系统安全能力成熟度模型由能力要素、能力成熟度等级、能力建设过程三个维度构成。能力要素包括机构建设、制度流程、技术工具和人员能力。能力成熟度等级划分为五级，具体包括：1级是基础建设级， 2级是规范防护级，3级是集成管控级，4级是综合协同级，5级是智能优化级。能力建设过程包括核心保护对象安全和通用安全。核心保护对象安全包括：通信安全、网络边界安全、计算环境安全、数据安全、个人信息安全 5 个过程类；通用安全包括：安全规划与架构、人员管理与培训、物理与环境安全、监测预警与应急响应、供应链安全保障5个过程类。具体要求见第6章和第7章内容。根据不同等级能力要求各不相同，各方向具体要求见标准附录A-C。依据组织机构的互联网应用系统安全能力成熟度分为一级、二级、三级、四级、五级，其中五级最高，一级最低

发布历史

2023年04月

T/GDIS 002-2023　信息安全技术互联网应用系统安全能力成熟度模型

当前标准废止 2023-04-20

文前页预览

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第1页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第2页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第3页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第4页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第5页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第6页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第7页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第8页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第9页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第10页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第11页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第12页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第13页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第14页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第15页

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型-第16页

研制信息

起草单位：: 广东省互联网协会、广东省计算机信息网络安全协会、工业和信息化部网络安全产业发展中心、中国网络安全审查技术与认证中心、中国平安财产保险股份有限公司、中国平安人寿保险股份有限公司、广发银行股份有限公司、广东省农村信用社联合社、广发证券股份有限公司、平安银行股份有限公司、招商银行股份有限公司、珠海华润银行股份有限公司、中信银行股份有限公司信用卡中心、招联消费金融有限公司、深圳乐信控股有限公司、万翼科技有限公司、深圳市富途网络科技有限公司、任子行网络技术股份有限公司、深圳海云安网络安全技术有限公司、广州医科大学、南方医科大学附属南方医院、广东药科大学计算机学院、广东省中医院、广东省人民医院、广州医科大学附属第二医院、广州中医药大学第一附属医院、中山大学、中山大学附属口腔医院、广东省第二人民医院、广州医科大学附属第五医院、维沃移动通信有限公司、广东欢太科技有限公司、中讯邮电咨询设计院有限公司广东分公司、广州津虹网络传媒有限公司、华为技术有限公司

起草人：: 林鹏、傅强、杨洋、郭威、李吉音、尤其、周鑫、杨超、马宁、刘远欢、陈俊、黄水华、鹿群、黄辉、母延燕、鲁敏、陈力、高继荣、吴志雄、邵晓天、詹佳望、刘志诚、吴致远、李宏雷、阮伟军、詹斯伟、谢朝海、蒋亚伟、陈戏墨、严静东、蔡永铭、傅昊阳、陆慧菁、贺嘉嘉、卞静、高峰、连万民、李斌、刘汉明、赵盈洁、张晓诗、苏翔、王欣、冯铭能、童当当、董元鹏

出版信息：: 页数：56页 | 字数：- | 开本： -

内容描述

��ICS35.240

��CCSL80

团才体体标标准准

��T/GDIS002—2023

信息安全技木信息安全技术

互互联风应用杀杀安全能力成热度模共联网应用系统安全能力成熟度模型

��Informationsecuritytechnology—Internetapplicationsystemsecuritycapability

��maturitymodel

��发布2023-04-20发布��实施2023-05-01实施

广东省互联网协会发布广东省互联网协会发布

��T/GDIS002—2023

目�次目次

前前为言.................................................................................6

范围�1范围.................................................................................7

规范性引用文件2规范性引用文件.......................................................................7

术语、定义3术语、定义...........................................................................7

��术语和定义�3.1术语和定义.......................................................................7

��互联网应用系统��3.1.1互联网应用系统Internetapplicationsystem..................................7

��互联网应用系统安全能力��3.1.2互联网应用系统安全能力Internetapplicationsystemsecuritycapability.......7

��成度��3.1.3成熟度maturity.............................................................7

��成热度模型��3.1.4成熟度模型maturitymodel...................................................7

��安全过程域��3.1.5安全过程域securityprocessarea.............................................7

��基本实践��3.1.6基本实践basepractices......................................................8

��通用实践��3.1.7通用实践genericpractices...................................................8

��核心保护对象��3.1.8核心保护对象coreprotectedobject..........................................8

�筛略语�⋯⋯�4缩略语...............................................................................8

互联网应用系统安全能力成熟府植形架构5互联网应用系统安全能力成熟度模型架构.................................................8

��能力成熟度模型架构5.1能力成熟度模型架构...............................................................8

��能力要素维度5.2能力要素维度.....................................................................9

��能力构成5.2.1能力构成.....................................................................9

��机构建设5.2.2机构建设.....................................................................9

��制度流秸5.2.3制度流程.....................................................................9

��技术工具5.2.4技术工具.....................................................................9

��人员能力5.2.5人员能力.....................................................................9

��能力成熟度等级维度5.3能力成熟度等级维度...............................................................9

��能力建设过程维度5.4能力建设过程维度................................................................�10

��体系5.4.1PA体系......................................................................�10

��编码规则5.4.2编码规则....................................................................�11

��关系描述5.4.3关系描述....................................................................�11

核心保护对象安全6核心保护对象安全....................................................................�12

��通信安全6.1通信安全........................................................................�12

��网络架构6.1.1PA01网络架构................................................................�12

��描述6.1.1.1PA描述....................................................................�12

��等级横述6.1.1.2等级描述..................................................................�12

��通信传输6.1.2PA02通信传输................................................................�12

��描述6.1.2.1PA描述....................................................................�12

��等级描述6.1.2.2等级描述..................................................................�13

��可信验证6.1.3PA03可信验证................................................................�13

��描述6.1.3.1PA描述....................................................................13

��T/GDIS002—2023

��等级描述6.1.3.2等级描述..................................................................13

网络边界安全�6.2网络边界安全....................................................................�14

��安全区域划分�6.2.1PA04安全区域划分............................................................�14

��描述�6.2.1.1PA描述....................................................................14

��等级描述6.2.1.2等级描述..................................................................�14

��网络边界防护6.2.2PA05网络边界防护............................................................�15

��描述6.2.2.1PA描述....................................................................�15

��等级描述6.2.2.2等级描述..................................................................�15

��远程访问安全6.2.3PA06远程访问安全............................................................�15

��描述6.2.3.1PA描述....................................................................�15

��等级描述6.2.3.2等级描述..................................................................�16

计环境安全�6.3计算环境安全....................................................................�16

��身份鉴别6.3.1PA07身份鉴别................................................................�16

��描述6.3.1.1PA描述....................................................................�16

��等级横述6.3.1.2等级描述................................................................�..16

��访问控制6.3.2PA08访问控制................................................................�17

��描述6.3.2.1PA描述....................................................................�17

��等级描述6.3.2.2等级描述..................................................................�17

��安全由计6.3.3PA09安全审计................................................................�18

��描述6.3.3.1PA描述....................................................................�18

��等级描述�6.3.3.2等级描述..................................................................��18

��入侵防仰6.3.4PA10入侵防御................................................................��19

��描述6.3.4.1PA描述....................................................................�19

��等级描述6.3.4.2等级描述..................................................................�19

数据安全�6.4数据安全........................................................................�20

��数据采集安全6.4.1PA11数据采集安全............................................................�20

��描述6.4.1.1PA描述....................................................................�20

��等级描述6.4.1.2等级描述..................................................................�20

��数据传输安全6.4.2PA12数据传输安全............................................................�21

��描述�6.4.2.1PA描述....................................................................�21

��等级描述6.4.2.2等级描述..................................................................�21

��数据存储安全6.4.3PA13数据存储安全............................................................�22

��描述6.4.3.1PA描述....................................................................�22

��等级描述6.4.3.2等级描述................................................................�..22

��数据处理安全6.4.4PA14数据处理安全............................................................�23

��描述6.4.4.1PA描述....................................................................�23

��等级描述6.4.4.2等级描述..................................................................�23

��数据交换安全6.4.5PA15数据交换安全............................................................��24

��描述6.4.5.1PA描述....................................................................��24

��等级描述6.4.5.2等级描述..................................................................�24

��数据销毁安全6.4.6PA16数据销毁安全............................................................��26

��描述6.4.6.1PA描述....................................................................�26

��等级描述6.4.6.2等级描述..................................................................�26

个人信息安全6.5个人信息安全....................................................................27

��个人信息规则6.5.1PA17个人信息规则............................................................27

��T/GDIS002—2023

��描述6.5.1.1PA描述....................................................................27

��等级描述�6.5.1.2等级描述..................................................................27

��用户授权6.5.2PA18用户授权................................................................�28

��描述�6.5.2.1PA描述....................................................................��28

��等级描述6.5.2.2等级描述................................................................�..28

��个人信总委托共享�6.5.3PA19个人信息委托共享........................................................�29

��描述6.5.3.1PA描述....................................................................�29

��等级横述�6.5.3.2等级描述..................................................................��29

��个人信息主体权利6.5.4PA20个人信息主体权利........................................................�30

��描述6.5.4.1PA描述....................................................................�30

��等级描述�6.5.4.2等级描述..................................................................��30

通用安全�⋯⋯⋯7通用安全............................................................................�31

��安全规划与架构7.1安全规划与架构..................................................................�31

��安全策略7.1.1PA21安全策略................................................................�31

��描述7.1.1.1PA描述....................................................................31

��等级描述�7.1.1.2等级描述................................................................�..31

��安全机构设置7.1.2PA22安全机构设置............................................................��31

��描述7.1.2.1PA描述....................................................................�31

��等级描述7.1.2.2等级描述..................................................................�31

��安全职责划分7.1.3PA23安全职责划分............................................................�32

��描述7.1.3.1PA描述....................................................................�32

��等级描述7.1.3.2等级描述..................................................................�32

��安全开发流程7.1.4PA24安全开发流程............................................................�33

��描述7.1.4.1PA描述....................................................................�33

��等级描述7.1.4.2等级描述................................................................�..33

��人员管理与培训�7.2人员管理与培训..................................................................��34

��人员安全管理7.2.1PA25人员安全管理............................................................��34

��描述7.2.1.1PA描述....................................................................��34

��等级描述7.2.1.2等级描述................................................................�..34

��安全教育培训7.2.2PA26安全教育培训............................................................�35

��描述7.2.2.1PA描述....................................................................�35

��等级描述7.2.2.2等级描述................................................................�..35

��物理与环境安全7.3物理与环境安全................................................................�..36

��物理安全防护7.3.1PA27物理安全防护............................................................�36

��描述7.3.1.1PA描述....................................................................�36

��等级描述7.3.1.2等级描述..................................................................�36

��电力供应7.3.2PA28电力供应................................................................�36

��描述7.3.2.1PA描述....................................................................�36

��等级描述7.3.2.2等级描述..................................................................��36

��物理防灾7.3.3PA29物理防灾................................................................�37

��描述7.3.3.1PA描述....................................................................�37

��等级描述7.3.3.2等级描述..................................................................37

��环境分离7.3.4PA30环境分离................................................................38

��T/GDIS002—2023

��描述7.3.4.1PA描述....................................................................38

��等级描述�7.3.4.2等级描述..................................................................�38

�监测整与应急响应7.4监测预警与应急响应..............................................................��39

��资产感知7.4.1PA31资产感知................................................................��39

��描述7.4.1.1PA描述....................................................................�39

��等级描述7.4.1.2等级描述................................................................�..39

��风险监测7.4.2PA32风险监测................................................................�40

��描述7.4.2.1PA描述....................................................................��40

��等级描述7.4.2.2等级描述..................................................................��40

��威胁预警7.4.3PA33威胁预警................................................................��40

��描述7.4.3.1PA描述....................................................................��40

��等级描述�7.4.3.2等级描述..................................................................�40

��应急预案7.4.4PA34应急预案................................................................�41

��描述7.4.4.1PA描述....................................................................�41

��等级描述7.4.4.2等级描述..................................................................�41

��应急演练7.4.5PA35应急演练................................................................�42

��描述7.4.5.1PA描述....................................................................��42

��等级描述7.4.5.2等级描述..................................................................�42

��供应链安全保障7.5供应链安全保障..................................................................��43

��产品选型7.5.1PA36产品选型................................................................��43

��描述7.5.1.1PA描述....................................................................�43

��等级糖球7.5.1.2等级描述..................................................................�43

��供应商选择7.5.2PA37供应商选择..............................................................�43

��描述7.5.2.1PA描述....................................................................��43

��等级描述�7.5.2.2等级描述..................................................................�43

��采购交付7.5.3PA38采购交付................................................................��44

��描述7.5.3.1PA描述....................................................................��44

��等级描述7.5.3.2等级描述..................................................................��44

��合同协议控制7.5.4PA39合同协议控制............................................................��45

��描述7.5.4.1PA描述....................................................................��45

��等级描述7.5.4.2等级描述..................................................................��45

��源代码审计7.5.5PA40源代码审计..............................................................�46

��描述7.5.5.1PA描述....................................................................�46

��等级描述�7.5.5.2等级描述..................................................................�46

��升级安全保障7.5.6PA41升级安全保障............................................................��46

��描述7.5.6.1PA描述....................................................................��46

��等级描述7.5.6.2等级描述..................................................................��46

附�录�附录A�份料性附录�能力成热度等级糖球与��(资料性附录）能力成熟度等级描述与GP......................................��48

��概述A.1概述..............................................................................��48

��能力成熟度等级�基础建设A.2能力成熟度等级1：基础建设.........................................................��48

��能力成熟度等级描述A.2.1能力成熟度等级描述............................................................�48

��机构建设A.2.2GP1.1机构建设...............................................................��48

��制度流秸A.2.3GP1.2制度流程...............................................................�48

��技术工且A.2.4GP1.3技术工具...............................................................�48

��T/GDIS002—2023

��人员能力�A.2.5GP1.4人员能力...............................................................�48

��能力成热度等级�规范防护A.3能力成熟度等级2：规范防护.........................................................��48

��能力成熟度等级槽述A.3.1能力成熟度等级描述............................................................��48

��机构建设A.3.2GP2.1机构建设...............................................................��48

��制度流秸A.3.3GP2.2制度流程...............................................................�48

��技术工月A.3.4GP2.3技术工具...............................................................��48

��人员能力A.3.5GP2.4人员能力...............................................................��49

��能力成熟度等级�集成管控A.4能力成熟度等级3：集成管控.........................................................��49

��能力成熟度等级描述A.4.1能力成熟度等级描述............................................................��49

��机构建设A.4.2GP3.1机构建设...............................................................��49

��制度流程A.4.3GP3.2制度流程...............................................................��49

��技术工具A.4.4GP3.3技术工具...............................................................��49

��人员能力A.4.5GP3.4人员能力...............................................................��49

��能力成熟度等级�综合协同A.5能力成熟度等级4：综合协同.........................................................��49

��能力成熟度等级描述A.5.1能力成熟度等级描述............................................................��49

��机构建设A.5.2GP4.1机构建设...............................................................�49

��制度流秸A.5.3GP4.2制度流程...............................................................��49

��技术工县A.5.4GP4.3技术工具...............................................................��49

��人员能力A.5.5GP4.4人员能力...............................................................�50

��能力成熟度等级�智能优化A.6能力成熟度等级5：智能优化.........................................................�50

��能力成热度等级描述A.6.1能力成熟度等级描述............................................................��50

��机构建设A.6.2GP5.1机构建设...............................................................�50

��制度流秸A.6.3GP5.2制度流程...............................................................��50

��技术工县A.6.4GP5.3技术工具...............................................................�50

��人员能力A.6.5GP5.4人员能力...............................................................�50

附�录�济料性附录�能力成熟度模型使用方法附录B(资料性附录）能力成熟度模型使用方法.......................................�51

��概述B.1

定制服务

相似标准推荐

更多>

T/GDIS 002-2023 信息安全技术互联网应用系统安全能力成熟度模型

T/GDIS 002-2023 Internet Application System Security Maturity Model for Information Security Technology

基本信息

发布历史

文前页预览

研制信息

内容描述

定制服务

推荐标准

相似标准推荐