GB/T 30273-2013信息安全技术信息系统安全保障通用评估指南

ICS35040

L80.

中华人民共和国国家标准

GB/T30273—2013

信息安全技术

信息系统安全保障通用评估指南

Informationsecuritytechnology—Commonmethodologyforinformation

systemssecurityassuranceevaluation

2013-12-31发布2014-07-15实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T30273—2013

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

符号和缩略语

4……………2

概述

5………………………3

系列标准和本标准结构之间的关系

5.1GB/T20274…………………3

评估裁决

5.2……………3

通用评估模型

6……………4

评估模型概述

6.1………………………4

评估输入任务

6.2………………………4

评估活动

6.3……………5

评估输出任务

6.4………………………5

信息系统保护轮廓评估

7…………………9

概述

7.1…………………9

目的

7.2…………………9

评估相关要求

7.3………………………9

评估活动

7.4……………9

信息系统安全目标评估

8…………………18

概述

8.1…………………18

目的

8.2…………………18

评估要求

8.3……………18

评估活动

8.4……………19

信息系统安全保障措施评估

9……………30

信息系统安全技术保障措施评估

9.1…………………30

信息系统安全管理保障措施评估

9.2…………………74

信息系统安全工程保障措施评估

9.3………………113

信息系统保障级评估

10…………………126

概述

10.1………………126

目的

10.2………………126

相互关系

10.3…………………………126

基本执行评估活动

10.4ISAL1()……………………126

计划和跟踪级评估活动

10.5ISAL2()………………127

充分定义级评估活动

10.6ISAL3()…………………129

Ⅰ

GB/T30273—2013

量化控制级评估活动

10.7ISAL4()…………………131

持续改进级评估活动

10.8ISAL5()…………………132

附录规范性附录通用评估指南

A()…………………134

参考文献

……………………135

Ⅱ

GB/T30273—2013

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准主要起草单位中国信息安全测评中心华北计算技术研究所中国信息安全测评中心华中

:、、

测评中心

。

本标准主要起草人江常青张利姚轶崭佟鑫班晓芳翁正军王鸿娴

:、、、、、、。

Ⅲ

GB/T30273—2013

引言

本标准是系列标准信息安全技术信息系统安全保障评估框架的配套指南文件

GB/T20274《》。

本标准的目标读者是采用系列标准对信息系统进行安全性评估的评估者以及评估申

GB/T20274

请者开发者编制者

、、ISPP/ISST。

Ⅳ

GB/T30273—2013

信息安全技术

信息系统安全保障通用评估指南

1范围

本标准描述了评估者在使用系列标准所定义的准则进行评估时需要完成的评估活

GB/T20274

动为评估者在具体评估活动中的评估行为和活动提供指南

,。

本标准适用于采用系列标准对信息系统进行安全性的评估和对的评估

GB/T20274ISPP/ISST。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术信息系统安全保障评估框架第部分简介和一般模型

GB/T20274.1—20061:

信息安全技术信息系统安全保障评估框架第部分技术保障

GB/T20274.2—20082:

信息安全技术信息系统安全保障评估框架第部分管理保障

GB/T20274.3—20083:

信息安全技术信息系统安全保障评估框架第部分工程保障

GB/T20274.4—20084:

3术语和定义

下列术语和定义适用于本文件

。

31

.

核查check

评估者采用简单比较形成一个裁决

。

注使用此动词的语句描