標(biāo)準(zhǔn)解讀
《GB/T 30270-2013 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估方法》是中國(guó)國(guó)家標(biāo)準(zhǔn)之一，主要針對(duì)信息技術(shù)產(chǎn)品和服務(wù)的安全性進(jìn)行評(píng)估提供了一套系統(tǒng)的方法。該標(biāo)準(zhǔn)基于國(guó)際通用的通用準(zhǔn)則（Common Criteria, CC）框架，并結(jié)合中國(guó)國(guó)情進(jìn)行了適應(yīng)性調(diào)整。其目的是通過(guò)定義一套標(biāo)準(zhǔn)化的安全性評(píng)估過(guò)程和要求，來(lái)保證信息技術(shù)產(chǎn)品的安全性和可信度。
標(biāo)準(zhǔn)中首先明確了適用范圍，適用于所有類(lèi)型的信息技術(shù)產(chǎn)品和服務(wù)的安全性評(píng)估工作。接著詳細(xì)介紹了評(píng)估流程，包括準(zhǔn)備階段、評(píng)估計(jì)劃制定、評(píng)估活動(dòng)執(zhí)行以及最終報(bào)告編制等幾個(gè)關(guān)鍵步驟。在每個(gè)階段，都給出了具體的操作指南與要求，以確保整個(gè)評(píng)估過(guò)程能夠科學(xué)合理地進(jìn)行。
對(duì)于評(píng)估對(duì)象來(lái)說(shuō)，《GB/T 30270-2013》不僅涵蓋了硬件設(shè)備如服務(wù)器、網(wǎng)絡(luò)設(shè)備等，還包括軟件應(yīng)用系統(tǒng)、移動(dòng)應(yīng)用程序等多種形式的信息技術(shù)產(chǎn)品。同時(shí)，也考慮到了不同應(yīng)用場(chǎng)景下的特殊需求，在標(biāo)準(zhǔn)內(nèi)提供了靈活的選擇項(xiàng)供評(píng)估人員根據(jù)實(shí)際情況選用。
此外，該標(biāo)準(zhǔn)還特別強(qiáng)調(diào)了對(duì)評(píng)估過(guò)程中所使用工具和技術(shù)手段的要求，比如測(cè)試環(huán)境搭建、漏洞掃描工具選擇等方面都有明確規(guī)定。這有助于提高評(píng)估結(jié)果的一致性和可靠性。
如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 被代替
- 已被新標(biāo)準(zhǔn)代替，建議下載現(xiàn)行標(biāo)準(zhǔn)GB/T 30270-2024
- 2013-12-31 頒布
- 2014-07-15 實(shí)施
文檔簡(jiǎn)介
ICS35040
L80.
中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)
GB/T30270—2013/ISO/IEC180452005
:
信息技術(shù)安全技術(shù)
信息技術(shù)安全性評(píng)估方法
Informationtechnology—Securitytechnology—
MethodologyforITsecurityevaluation
(ISO/IEC18045:2005,IDT)
2013-12-31發(fā)布2014-07-15實(shí)施
中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布
中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)
GB/T30270—2013/ISO/IEC180452005
:
目次
前言
…………………………Ⅲ
引言
…………………………Ⅳ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術(shù)語(yǔ)和定義
3………………1
縮略語(yǔ)
4……………………3
概述
5………………………3
文檔約定
6…………………3
行文方式
6.1……………3
動(dòng)詞用法
6.2……………3
通用評(píng)估指南
6.3………………………4
和本標(biāo)準(zhǔn)結(jié)構(gòu)間的關(guān)系
6.4ISO/IEC15408…………4
評(píng)估者裁定
6.5…………………………4
通用評(píng)估任務(wù)
7……………5
簡(jiǎn)介
7.1…………………5
評(píng)估輸入任務(wù)
7.2………………………5
評(píng)估輸出任務(wù)
7.3………………………7
保護(hù)輪廓評(píng)估
8……………12
簡(jiǎn)介
8.1…………………12
評(píng)估相互關(guān)系
8.2PP…………………12
評(píng)估活動(dòng)
8.3PP………………………12
類(lèi)安全目標(biāo)評(píng)估
9ASE:…………………28
簡(jiǎn)介
9.1…………………28
評(píng)估相互關(guān)系
9.2ST…………………28
評(píng)估活動(dòng)
9.3ST………………………29
評(píng)估
10EAL1……………50
簡(jiǎn)介
10.1………………50
目的
10.2………………50
評(píng)估相互關(guān)系
10.3EAL1……………50
配置管理活動(dòng)
10.4……………………50
交付和運(yùn)行活動(dòng)
10.5…………………51
開(kāi)發(fā)活動(dòng)
10.6…………………………52
指導(dǎo)性文檔活動(dòng)
10.7…………………56
測(cè)試活動(dòng)
10.8…………………………60
評(píng)估
11EAL2……………63
Ⅰ
GB/T30270—2013/ISO/IEC180452005
:
簡(jiǎn)介
11.1………………63
目的
11.2………………64
評(píng)估相互關(guān)系
11.3EAL2……………64
配置管理活動(dòng)
11.4……………………64
交付和運(yùn)行活動(dòng)
11.5…………………66
開(kāi)發(fā)活動(dòng)
11.6…………………………68
指導(dǎo)性文檔活動(dòng)
11.7…………………74
測(cè)試活動(dòng)
11.8…………………………78
脆弱性評(píng)定活動(dòng)
11.9…………………87
評(píng)估
12EAL3……………94
簡(jiǎn)介
12.1………………94
目的
12.2………………94
評(píng)估相互關(guān)系
12.3EAL3……………94
配置管理活動(dòng)
12.4……………………94
交付和運(yùn)行活動(dòng)
12.5…………………98
開(kāi)發(fā)活動(dòng)
12.6…………………………100
指導(dǎo)性文檔活動(dòng)
12.7…………………107
生命周期支持活動(dòng)
12.8………………112
測(cè)試活動(dòng)
12.9…………………………114
脆弱性評(píng)定活動(dòng)
12.10………………126
評(píng)估
13EAL4……………134
簡(jiǎn)介
13.1………………134
目的
13.2………………134
評(píng)估相互關(guān)系
13.3EAL4……………135
配置管理活動(dòng)
13.4……………………135
交付和運(yùn)行活動(dòng)
13.5…………………141
開(kāi)發(fā)活動(dòng)
13.6…………………………144
指導(dǎo)性文檔活動(dòng)
13.7…………………159
生命周期支持活動(dòng)
13.8………………163
測(cè)試活動(dòng)
13.9…………………………167
脆弱性評(píng)定活動(dòng)
13.10………………179
缺陷糾正子活動(dòng)
14………………………193
缺陷糾正評(píng)估
14.1(ALC_FLR.1)…………………193
缺陷糾正評(píng)估
14.2(ALC_FLR.2)…………………194
缺陷糾正評(píng)估
14.3(ALC_FLR.3)…………………197
附錄規(guī)范性附錄通用評(píng)估指南
A()…………………202
Ⅱ
GB/T30270—2013/ISO/IEC180452005
:
前言
本標(biāo)準(zhǔn)按照給出的規(guī)則起草
GB/T1.1—2009。
本標(biāo)準(zhǔn)采用翻譯法等同采用國(guó)際標(biāo)準(zhǔn)信息技術(shù)安全技術(shù)信息技術(shù)安全
ISO/IEC18045:2005《
性評(píng)估方法
》。
與本標(biāo)準(zhǔn)中規(guī)范性引用的國(guó)際文件有一致性對(duì)應(yīng)關(guān)系的我國(guó)文件如下
:
信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則
———GB/T18336—2008(ISO/IEC15408:
2005,IDT)。
本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口
(SAC/TC260)。
本標(biāo)準(zhǔn)主要起草單位中國(guó)信息安全測(cè)評(píng)中心吉林信息安全測(cè)評(píng)中心華中信息安全測(cè)評(píng)中心
:、、。
本標(biāo)準(zhǔn)主要起草人李守鵬吳世忠黃元飛李斌劉暉劉春明郭穎付敏譚運(yùn)猛徐長(zhǎng)醒
:、、、、、、、、、、
宋小龍簡(jiǎn)余良郭濤甘杰夫張寶峰石竑松楊永生畢海英高金萍王峰李鳳娟唐喜慶曾華春
、、、、、、、、、、、、。
Ⅲ
GB/T30270—2013/ISO/IEC180452005
:
引言
本標(biāo)準(zhǔn)提出的信息技術(shù)安全性評(píng)估方法僅限于對(duì)中定義的評(píng)
(IT)ISO/IEC15408EAL1~EAL4
估不提供及其他保證包的評(píng)估指南
,EAL5~EAL7。
本標(biāo)準(zhǔn)的讀者對(duì)象主要是采用的評(píng)估者和確認(rèn)評(píng)估者行為的認(rèn)證者以及評(píng)估發(fā)
ISO/IEC15408,
起者開(kāi)發(fā)者作者和其他對(duì)安全感興趣的團(tuán)體
、、PP/STIT。
本標(biāo)準(zhǔn)并不能解決所有有關(guān)安全評(píng)估的問(wèn)題有些問(wèn)題還需要進(jìn)一步的解釋這些解釋將由
IT,。
各評(píng)估體制決定如何處理即便它們要遵從多方互認(rèn)協(xié)議可以由各體制處理的評(píng)估方法相關(guān)活動(dòng)列
,。
表見(jiàn)附錄
A。
本標(biāo)準(zhǔn)提出了依據(jù)信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則進(jìn)行信息技
ISO/IEC15408《》
術(shù)安全評(píng)估時(shí)的評(píng)估方法是的配套標(biāo)準(zhǔn)
,ISO/IEC15408。
Ⅳ
GB/T30270—2013/ISO/IEC180452005
:
信息技術(shù)安全技術(shù)
信息技術(shù)安全性評(píng)估方法
1范圍
本標(biāo)準(zhǔn)描述了在采用信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則所定義的
ISO/IEC15408《》
準(zhǔn)則和評(píng)估證據(jù)進(jìn)行評(píng)估時(shí)評(píng)估者應(yīng)執(zhí)行的最小行為集是的配套標(biāo)準(zhǔn)
,,ISO/IEC15408。
2規(guī)范性引用文件
下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改版適用于本文件
。,()。
所有部分信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則
I
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。
最新文檔
- 二零二五版跨境貿(mào)易融資擔(dān)保合同4篇
- 二零二五年度門(mén)窗安裝工程節(jié)能性能測(cè)試合同4篇
- 二零二五版車(chē)輛抵押擔(dān)保合同范本
- 2025年度挖機(jī)租賃與施工質(zhì)量保障服務(wù)合同范本
- 二零二五年度二手工程船舶轉(zhuǎn)讓協(xié)議4篇
- 2025年新型車(chē)展場(chǎng)地租賃及廣告合作合同4篇
- 2024老人遺產(chǎn)分配協(xié)議書(shū)
- 二零二五年度大學(xué)教授遠(yuǎn)程教學(xué)服務(wù)聘用合同4篇
- 2025年室內(nèi)門(mén)安裝合同
- 二零二五版集體宿舍房屋買(mǎi)賣(mài)合同及社區(qū)綠化服務(wù)協(xié)議3篇
- 2025年安徽馬鞍山市兩山綠色生態(tài)環(huán)境建設(shè)有限公司招聘筆試參考題庫(kù)附帶答案詳解
- 貨運(yùn)企業(yè)2025年度安全檢查計(jì)劃
- 以發(fā)展為導(dǎo)向共創(chuàng)教育新篇章-2024年期末校長(zhǎng)總結(jié)講話(huà)稿
- 2025年焊工安全生產(chǎn)操作規(guī)程（2篇）
- 《事故快速處理協(xié)議書(shū)》電子版
- 廣東省廣州越秀區(qū)2023-2024學(xué)年八年級(jí)上學(xué)期期末數(shù)學(xué)試卷（含答案）
- 臨床經(jīng)鼻高流量濕化氧療患者護(hù)理查房
- 2024年貴州省中考數(shù)學(xué)真題含解析
- 8小時(shí)等效A聲級(jí)計(jì)算工具
- 人教版七年級(jí)下冊(cè)數(shù)學(xué)計(jì)算題300道
- 社會(huì)實(shí)踐登記表
評(píng)論
0/150
提交評(píng)論