GB/T 28448-2012 信息安全技术信息系统安全等级保护测评要求

GB/T 28448-2012 Information security technology—Testing and evaluation requirement for classified protection of information system

国家标准中文简体 被代替 已被新标准代替，建议下载标准 GB/T 28448-2019 | 页数：135页 | 格式：PDF

基本信息

标准号

GB/T 28448-2012

标准类型

国家标准

标准状态

被代替

中国标准分类号（CCS）

L80 数据加密

国际标准分类号（ICS）

35.020 信息技术(IT)综合

发布日期

2012-06-29

实施日期

2012-10-01

发布单位/组织

中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

归口单位

全国信息安全标准化技术委员会(SAC/TC 260)

适用范围

本标准规定了对实现的信息系统是否符合GB/T 22239—2008所进行的测试评估活动的要求，包括对第一级信息系统、第二级信息系统、第三级信息系统和第四级信息系统进行测试评估的要求。本标准略去对第五级信息系统进行测评的要求。
本标准适用于信息安全测评服务机构、信息系统的主管部门及运营使用单位对信息系统安全等级保护状况进行的安全测试评估。信息安全监管职能部门依法进行的信息安全等级保护监督检查可以参考使用。