GA/T 483-2004計算機信息系統(tǒng)安全等級保護工程管理要求

犐犆犛３５．０２０

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃／犜４８３—２００４

計算機信息系統(tǒng)安全等級保護

工程管理要求

犈狀犵犻狀犲犲狉犻狀犵犿犪狀犪犵犲犿犲狀狋狉犲狇狌犻狉犲犿犲狀狋犻狀犮狅犿狆狌狋犲狉

犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿犮犾犪狊狊犻犳犻犲犱狊犲犮狌狉犻狋狔狆狉狅狋犲犮狋犻狅狀

２００４０３２９發(fā)布２００４０３２９實施

中華人民共和國公安部發(fā)布

書

中華人民共和國公共安全

行業(yè)標準

計算機信息系統(tǒng)安全等級保護

工程管理要求

ＧＡ／Ｔ４８３—２００４

中國標準出版社出版發(fā)行

北京復興門外三里河北街１６號

郵政編碼：１０００４５

網(wǎng)址ｗｗｗ．ｂｚｃｂｓ．ｃｏｍ

電話：６８５２３９４６６８５１７５４８

中國標準出版社秦皇島印刷廠印刷

各地新華書店經(jīng)銷

開本８８０×１２３０１／１６印張２．２５字數(shù)６２千字

２００４年６月第一版２００４年６月第一次印刷

書號：１５５０６６·２１５７２２

如有印裝差錯由本社發(fā)行中心調(diào)換

版權專有侵權必究

舉報電話：（０１０）６８５３３５３３

書

犌犃／犜４８３—２００４

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅳ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４安全工程體系!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２安全工程目標!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

４．３基本模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５資格保障要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．１系統(tǒng)集成資質(zhì)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２人員資質(zhì)要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３第三方服務要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．４安全產(chǎn)品要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．５工程監(jiān)理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．６密碼管理要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．７其他要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６組織保障要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．１定義組織的系統(tǒng)工程過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．２改進組織的系統(tǒng)工程過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

６．３管理系列產(chǎn)品進化!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．４管理系統(tǒng)工程支持環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６．５培訓!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．６與供應商協(xié)調(diào)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７工程實施要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．１管理安全控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．２評估影響!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７．３評估安全風險!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．４評估威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．５評估脆弱性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．６建立保證論據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．７協(xié)調(diào)安全!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．８監(jiān)視安全態(tài)勢!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．９提供安全輸入!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．１０指定安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．１１驗證和證實安全性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

８項目實施要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

８．１概要!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ⅰ

書

犌犃／犜４８３—２００４

８．２質(zhì)量保證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

８．３管理配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

８．４管理項目風險!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８．５監(jiān)控技術活動!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

８．６計劃技術活動!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

９用于工程管理等級劃分的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

９．１第一級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

９．２第二級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

９．３第三級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

９．４第四級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

９．５第五級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

９．６安全保護等級劃分安全功能要求對照表!!!!!!!!!!!!!!!!!!!!!!!２４

附錄Ａ（資料性附錄）等級要求對照表!!!!!!!!!!!!!!!!!!!!!!!!!２５

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ⅱ

犌犃／犜４８３—２００４

前言

ＧＢ１７８５９—１９９９《計算機信息系統(tǒng)安全保護等級劃分準則》是我國計算機信息系統(tǒng)信息安全等級

管理的重要標準，已于１９９９年９月１３日發(fā)布。為促進計算機信息系統(tǒng)安全等級管理工作正常有序地

開展，特制定一系列相關的標準，包括：

———計算機信息系統(tǒng)安全等級保護技術要求系列標準；

———計算機信息系統(tǒng)安全等級保護評估準則系列標準；

———計算機信息系統(tǒng)安全等級保護工程管理要求；

———計算機信息系統(tǒng)安全等級保護管理要求。

本標準為以上相關系列標準之一。

本標準的附錄Ａ中列出了等級要求對照表。

本標準的附錄Ａ是資料性附錄。

本標準由公安部公共信息網(wǎng)絡安全監(jiān)察局提出。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口。

本標準起草單位：公安部公共信息網(wǎng)絡安全監(jiān)察局、中國電子科技集團第三十研究所、上海三零衛(wèi)

士信息安全有限公司。

本標準主要起草人：張建軍、魏忠、葉銘、陳克軍、卿昊、吳曉星。

Ⅲ

犌犃／犜４８３—２００４

引言

本標準所指的信息系統(tǒng)安全等級保護工程是指按照ＧＢ１７８５９—１９９９及其相關配套標準對計算機

信息系統(tǒng)安全等級管理的要求，對信息網(wǎng)絡系統(tǒng)、信息應用系統(tǒng)和信息資源開發(fā)等項目的新建、擴建和

升級。

本標準不僅是計算機信息系統(tǒng)安全等級保護工程實施的指南，而且也是實施計算機信息系統(tǒng)安全

等級保護工程、建立工程實施保證體系的依據(jù)，同時也是國家相應主管部門進行計算機信息系統(tǒng)安全工

程等級評審的依據(jù)。本標準可作為甲方、乙方、第三方進行安全保護工程建設時的參考，也可作為制定

與安全保護工程質(zhì)量相關的法令、法規(guī)、標準的依據(jù)和參考。

Ⅳ