GA/T 483-2004計算機(jī)信息系統(tǒng)安全等級保護(hù)工程管理要求

犐犆犛３５．０２０

犃９０

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜４８３—２００４

計算機(jī)信息系統(tǒng)安全等級保護(hù)

工程管理要求

犈狀犵犻狀犲犲狉犻狀犵犿犪狀犪犵犲犿犲狀狋狉犲狇狌犻狉犲犿犲狀狋犻狀犮狅犿狆狌狋犲狉

犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿犮犾犪狊狊犻犳犻犲犱狊犲犮狌狉犻狋狔狆狉狅狋犲犮狋犻狅狀

２００４０３２９發(fā)布２００４０３２９實施

中華人民共和國公安部發(fā)布

書

中華人民共和國公共安全

行業(yè)標(biāo)準(zhǔn)

計算機(jī)信息系統(tǒng)安全等級保護(hù)

工程管理要求

ＧＡ／Ｔ４８３—２００４

中國標(biāo)準(zhǔn)出版社出版發(fā)行

北京復(fù)興門外三里河北街１６號

郵政編碼：１０００４５

網(wǎng)址ｗｗｗ．ｂｚｃｂｓ．ｃｏｍ

電話：６８５２３９４６６８５１７５４８

中國標(biāo)準(zhǔn)出版社秦皇島印刷廠印刷

各地新華書店經(jīng)銷

開本８８０×１２３０１／１６印張２．２５字?jǐn)?shù)６２千字

２００４年６月第一版２００４年６月第一次印刷

書號：１５５０６６·２１５７２２

如有印裝差錯由本社發(fā)行中心調(diào)換

版權(quán)專有侵權(quán)必究

舉報電話：（０１０）６８５３３５３３

書

犌犃／犜４８３—２００４

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４安全工程體系!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全工程目標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．３基本模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５資格保障要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１系統(tǒng)集成資質(zhì)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２人員資質(zhì)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３第三方服務(wù)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．４安全產(chǎn)品要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．５工程監(jiān)理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．６密碼管理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．７其他要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６組織保障要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．１定義組織的系統(tǒng)工程過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．２改進(jìn)組織的系統(tǒng)工程過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３管理系列產(chǎn)品進(jìn)化!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．４管理系統(tǒng)工程支持環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．５培訓(xùn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．６與供應(yīng)商協(xié)調(diào)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７工程實施要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．１管理安全控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．２評估影響!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．３評估安全風(fēng)險!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４評估威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．５評估脆弱性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．６建立保證論據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．７協(xié)調(diào)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．８監(jiān)視安全態(tài)勢!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．９提供安全輸入!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．１０指定安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．１１驗證和證實安全性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

８項目實施要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

８．１概要!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ⅰ

書

犌犃／犜４８３—２００４

８．２質(zhì)量保證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

８．３管理配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

８．４管理項目風(fēng)險!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８．５監(jiān)控技術(shù)活動!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８．６計劃技術(shù)活動!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

９用于工程管理等級劃分的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

９．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

９．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

９．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

９．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

９．６安全保護(hù)等級劃分安全功能要求對照表!!!!!!!!!!!!!!!!!!!!!!!２４

附錄Ａ（資料性附錄）等級要求對照表!!!!!!!!!!!!!!!!!!!!!!!!!２５

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ⅱ

犌犃／犜４８３—２００４

前言

ＧＢ１７８５９—１９９９《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》是我國計算機(jī)信息系統(tǒng)信息安全等級

管理的重要標(biāo)準(zhǔn)，已于１９９９年９月１３日發(fā)布。為促進(jìn)計算機(jī)信息系統(tǒng)安全等級管理工作正常有序地

開展，特制定一系列相關(guān)的標(biāo)準(zhǔn)，包括：

———計算機(jī)信息系統(tǒng)安全等級保護(hù)技術(shù)要求系列標(biāo)準(zhǔn)；

———計算機(jī)信息系統(tǒng)安全等級保護(hù)評估準(zhǔn)則系列標(biāo)準(zhǔn)；

———計算機(jī)信息系統(tǒng)安全等級保護(hù)工程管理要求；

———計算機(jī)信息系統(tǒng)安全等級保護(hù)管理要求。

本標(biāo)準(zhǔn)為以上相關(guān)系列標(biāo)準(zhǔn)之一。

本標(biāo)準(zhǔn)的附錄Ａ中列出了等級要求對照表。

本標(biāo)準(zhǔn)的附錄Ａ是資料性附錄。

本標(biāo)準(zhǔn)由公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局提出。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口。

本標(biāo)準(zhǔn)起草單位：公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局、中國電子科技集團(tuán)第三十研究所、上海三零衛(wèi)

士信息安全有限公司。

本標(biāo)準(zhǔn)主要起草人：張建軍、魏忠、葉銘、陳克軍、卿昊、吳曉星。

Ⅲ

犌犃／犜４８３—２００４

引言

本標(biāo)準(zhǔn)所指的信息系統(tǒng)安全等級保護(hù)工程是指按照ＧＢ１７８５９—１９９９及其相關(guān)配套標(biāo)準(zhǔn)對計算機(jī)

信息系統(tǒng)安全等級管理的要求，對信息網(wǎng)絡(luò)系統(tǒng)、信息應(yīng)用系統(tǒng)和信息資源開發(fā)等項目的新建、擴(kuò)建和

升級。

本標(biāo)準(zhǔn)不僅是計算機(jī)信息系統(tǒng)安全等級保護(hù)工程實施的指南，而且也是實施計算機(jī)信息系統(tǒng)安全

等級保護(hù)工程、建立工程實施保證體系的依據(jù)，同時也是國家相應(yīng)主管部門進(jìn)行計算機(jī)信息系統(tǒng)安全工

程等級評審的依據(jù)。本標(biāo)準(zhǔn)可作為甲方、乙方、第三方進(jìn)行安全保護(hù)工程建設(shè)時的參考，也可作為制定

與安全保護(hù)工程質(zhì)量相關(guān)的法令、法規(guī)、標(biāo)準(zhǔn)的依據(jù)和參考。

Ⅳ