GA/T 713-2007 信息安全技术 信息系统安全管理测评

犐犆犛３５．０２０

犔０９

中华人民共和国公共安全行业标准

／—

犌犃犜７１３２００７

信息安全技术

信息系统安全管理测评

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅—

狔犵狔

犐狀犳狅狉犿犪狋犻狅狀狊狊狋犲犿狊犲犮狌狉犻狋犿犪狀犪犲犿犲狀狋狋犲狊狋犻狀犪狀犱犲狏犪犾狌犪狋犻狅狀

狔狔犵犵

２００７０８１３发布２００７１００１实施

中华人民共和国公安部发布

中华人民共和国公共安全

行业标准

信息安全技术

信息系统安全管理测评

／—

ＧＡＴ７１３２００７

中国标准出版社出版发行

北京复兴门外三里河北街号

１６

邮政编码：

１０００４５

网址ｗｗｗ．ｓｃ．ｎｅｔ．ｃｎ

ｐ

电话：

６８５２３９４６６８５１７５４８

中国标准出版社秦皇岛印刷厂印刷

各地新华书店经销

开本／印张字数千字

８８０×１２３０１１６２５２

年月第一版年月第一次印刷

２００７１１２００７１１

书号：·

１５５０６６２１８２８３

如有印装差错由本社发行中心调换

版权专有侵权必究

举报电话：（）

０１０６８５３３５３３

／—

犌犃犜７１３２００７

目次

前言Ⅴ

引言Ⅵ

１范围１

２规范性引用文件１

３术语和定义１

４管理评估的基本原则１

５评估方法２

５．１调查性访谈２

５．１．１调查性访谈主要对象２

５．１．２调查性访谈准备２

５．１．３调查性访谈阶段划分２

５．１．４调查性访谈质量控制３

５．２符合性检查３

５．２．１符合性检查主要对象３

５．２．２符合性检查方法３

５．２．３符合性检查质量控制４

５．３有效性验证４

５．３．１有效性验证主要对象４

５．３．２有效性验证方法４

５．３．３有效性验证质量控制