Ie.35,040
中凡民共和国国家标准
GB/T25058-~2010
信息安全技术
信息系统安全等级保护实施指南
Information security technology-
Implementation guide for classified protection of information system
2010-09-02发布
2011-02-01实施
中华人民共和国国家质量唫督检验检疫总局
中国国家标准化管理委员会发布
GB/T25058-2010
目次
前
Ⅲ
范围
规范性引用文件
T+.10D.DD.19D● 8G4B1D14B031103I4D4UP4。导●D●●导●●4
术语和定义………………………………………………………1
4等级保护实施概述
4.1基本原则…
即由
4.2角色和职责
4.3实施的基本流程………
信息系统定级
pp?
5.1信息系统定级阶段的工作流程
5.2信息系统分析
5.3安全保护等级确定………………
6总体安全规划
pB·DDB=DD·●aD●B●DDD4D甲==
6.1总体安全规刘阶段的工作流程………………
6.2安全需求分析
6.3总体安全设计………
6.4安全建设项目规划…………
7安全设计与实施……
7.1安全设计与实施阶段的工作流程
12
7.2安全方案详细设计
2
7.3管理措施实施…
4白D●DD
4技术措施实施
8安全运行与维护…
18
8.1安全运行与维护阶段的工作流程…………
1
8.2运行管理和控制
19
8.3变更管理和控制
看即甲●
导甲?
D44●=eD=D甲=a
19
8.4安全状态监控
8.5安全事件处置和应急预案………
21
8.6安全检查和持续改进…………
8.7等级测评…
2
8.8系统备案………
……………?………………?24
8.9监督检查
9信息系统终止………
9.1信息系统终止阶段的工作流程
9.2信息转移、暂存和清除
……25
9.3设备迁移或废弃…
26
9.4存储介质的清除或销……………
附录A(规范性附录)主要过程及其活动输出
分网ww.xxw.com免费卜载
GB/T25058-2010
前言
本标准的附录A是规范性附录
本标准由公安部和全国信息安全标准化技术委员会提出。
本标准由金国信息安全标准化技术委员会归口。
本标雅起草单位:公安部信息安全等级保护评估中心
本标准主要起草人:毕马宁、马力、陈雪秀、李明、朱建平、任卫红、谢朝海、曲活、袁静、李升、刘静
罗峥。
GB/T25058-2010
引言
依据《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《国家信息化领导小组关
于加强信息安金保障工作的意》(中办发L2003]27号)、《关于信息安全等级保护工作的实施意见》(公
通字[2004]66号)和《
信息安全等级保护管理办法》(公通字[200743号),制定本标准
本标准是信息安全等级保护相关系列标准之
与本标准相关的系列标准包括
CB/T2220-2008信息安余技术
信息系统安全等级保护定级指南;
GB/T2229-2008信息安全技术
信息系统安全等级保护基本要求。
在对信息系统实施信息安全等级保护的过程中,除使用本标准外,在不同的阶段,还应参照其他有
关信息安金等级保护的标准开展工作。
在信息系统定级阶段,应按照GB/T22240-2008介绍的方法;确定信息系统安全保护等级。
在信息系统总体安全规划,安金设计与实施,安全运行与维护和信息系统终止等阶段,应按照
GB17859-199、GB/T22239-2008、GB/T20269-2003、GB/T20270-2006和GB/T20271-2006
等技术标准,设计、建设符合信息安全等级保护要求的信息系统,开展信息系统的运行维护管理工作。
GB17859-199、GB/T22239-2008、GB/T20269-206、GB/T20270-2006和GB/T20271ー
2006等技术标准是信息系统安仝等级保护的系列相关配套标准,其中GB17859-1999是基础性标准,
GB/T20269-2006、GB/T20270-2006和GB/T20271-2006等是对GB17859-1999的进一步细化
和扩展,GB/T2239-~-2008是以GB17859~1999为基础,根据现有技术发展水平提出的对不同安全
保护等级信息系统的最基本安全要求,是其他标准的一个底线子集。
对信息系统的安全等级保护应从GB/T2223~2008出发,在保证信息系统满足基本安全要求的
基础上,逐步提高对信息系统的保护水平,最终满足GB17859-199、GB/T20269-2006、
GB/T20270-2006和GB/T20271-2006等标准的要求。
除本标准和上述提到的标准外,在信息系统安全等级保护实施过程中,还可参照和使用
GB/T20272-2006和GB/T20273~-2006等其他等级保护相关技术标准。
ww.bfxw.com免费卜载
免费区 