GB/T 36626-2018 信息安全技术 信息系统安全运维管理指南

ICS35.040

L80

中华人民共和国国家标准

/—

GBT366262018

信息安全技术

信息系统安全运维管理指南

—

InformationsecurittechnoloManaementuideforsecureoerationand

ygyggp

maintenanceofinformationsstems

y

2018-09-17发布2019-04-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT366262018

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5信息系统安全运维体系…………………2

5.1安全运维模型………………………2

5.2安全运维活动分类…………………3

5.3安全运维活动要素…………………3

5.4安全运维管理原则…………………3

6安全运维策略……………3

6.1安全运维策略制定…………………3

6.2安全运维策略评审…………………4

7安全运维组织的管理……………………4

7.1安全运维的角色和责任……………4

7.2聘用前审查…………………………5

7.3工作履行职责………………………5

7.4聘用终止和变更……………………6