RB/T 201-2013信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證評(píng)價(jià)要求

ICS0104035

F1019..

/

備案號(hào)43669

:

中華人民共和國(guó)認(rèn)證認(rèn)可行業(yè)標(biāo)準(zhǔn)

RB/T201—2013

信息系統(tǒng)安全集成服務(wù)資質(zhì)

認(rèn)證評(píng)價(jià)要求

Evaluationrequirementsforservicecapabilitycertification-of

information-systemsecurityintegration

2013-12-02發(fā)布2014-06-15實(shí)施

中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)發(fā)布

RB/T201—2013

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)定義和縮略語(yǔ)

3、………………………1

術(shù)語(yǔ)和定義

3.1…………………………1

縮略語(yǔ)

3.2………………1

基本要求

4…………………1

基本條件

4.1……………1

基本管理能力

4.2………………………2

基本技術(shù)能力

4.3………………………2

服務(wù)過(guò)程要求

5……………2

安全集成服務(wù)過(guò)程概述

5.1……………2

集成準(zhǔn)備

5.2……………5

方案設(shè)計(jì)

5.3……………6

建設(shè)實(shí)施

5.4……………6

安全保障

5.5……………7

各級(jí)評(píng)價(jià)要求

6……………8

概述

6.1…………………8

三級(jí)要求

6.2……………8

二級(jí)要求

6.3……………9

一級(jí)要求

6.4……………10

評(píng)價(jià)要求

7…………………11

附錄資料性附錄信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證要求簡(jiǎn)表

A()……12

參考文獻(xiàn)

……………………14

RB/T201—2013

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位中國(guó)信息安全認(rèn)證中心國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局標(biāo)準(zhǔn)法規(guī)中心華為技術(shù)有

:、、

限公司

。

本標(biāo)準(zhǔn)主要起草人翟亞紅曹雅斌陳曉樺張斌張志軍宋志剛李強(qiáng)路明李宗洋

:、、、、、、、、。

Ⅰ

RB/T201—2013

信息系統(tǒng)安全集成服務(wù)資質(zhì)

認(rèn)證評(píng)價(jià)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)安全集成以下簡(jiǎn)稱安全集成服務(wù)提供者應(yīng)具備的基本要求服務(wù)過(guò)程

(“”)、

要求以及各個(gè)級(jí)別的具體要求

。

本標(biāo)準(zhǔn)適用于評(píng)價(jià)機(jī)構(gòu)對(duì)服務(wù)提供者的服務(wù)能力進(jìn)行評(píng)價(jià)也適用于信息系統(tǒng)所有者選擇服務(wù)提

,

供者有關(guān)管理部門對(duì)服務(wù)提供者進(jìn)行管理以及服務(wù)提供者自我能力改進(jìn)等

,,。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)詞匯第部分安全

GB/T5271.8—20018:

信息技術(shù)系統(tǒng)安全工程能力成熟度模型

GB/T20261—2006

3術(shù)語(yǔ)定義和縮略語(yǔ)

、

信息技術(shù)詞匯第部分安全信息技術(shù)系統(tǒng)安全

GB/T5271.8—2001《8:》、GB/T20261—2006《

工程能力成熟度模型界定的以及下列術(shù)語(yǔ)定義和縮略語(yǔ)均適用于本文件

》、。

31術(shù)語(yǔ)和定義

.

安全集成securityintegration

按照信息系統(tǒng)建設(shè)的安全需求采用信息系統(tǒng)安全工程的方法和理論將安全單元產(chǎn)品部件進(jìn)行

,,、

集成的過(guò)程安全集成包括在新建信息系統(tǒng)的結(jié)構(gòu)化設(shè)計(jì)中考慮信息安全保障因素從而使建設(shè)完成

。,

后的信息系統(tǒng)滿足建設(shè)方或使用方的安全需求而開展的活動(dòng)也包括在已有信息系統(tǒng)的基礎(chǔ)上額外增

。

加信息安全子系統(tǒng)或信息安全設(shè)備等通常被稱為安全優(yōu)化或安全加固安全集成服務(wù)通常包括計(jì)算

,。

機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求確定方案設(shè)計(jì)建設(shè)實(shí)施安全保障等活動(dòng)

、、、。

32縮略語(yǔ)

.

信息安全