標(biāo)準(zhǔn)解讀

《GA/T 713-2007 信息安全技術(shù) 信息系統(tǒng)安全管理測(cè)評(píng)》是中國(guó)公安部發(fā)布的一項(xiàng)行業(yè)標(biāo)準(zhǔn)，旨在為信息系統(tǒng)的安全管理提供一個(gè)統(tǒng)一的測(cè)評(píng)框架和方法論。該標(biāo)準(zhǔn)詳細(xì)規(guī)定了如何對(duì)信息系統(tǒng)的安全管理進(jìn)行科學(xué)、系統(tǒng)地評(píng)估，以確保信息資產(chǎn)的安全性、完整性和可用性。下面是該標(biāo)準(zhǔn)主要內(nèi)容的剖析：

目標(biāo)與范圍

標(biāo)準(zhǔn)明確了其主要目標(biāo)是為組織機(jī)構(gòu)的信息系統(tǒng)安全管理提供評(píng)估準(zhǔn)則，幫助識(shí)別安全控制措施的有效性及潛在的安全漏洞。它適用于各類組織的信息系統(tǒng)，包括政府、企業(yè)、教育機(jī)構(gòu)等，用以指導(dǎo)信息安全管理體系的建設(shè)和改進(jìn)工作。

測(cè)評(píng)原則

  • 系統(tǒng)性：測(cè)評(píng)應(yīng)覆蓋信息系統(tǒng)的全生命周期，從規(guī)劃、設(shè)計(jì)到運(yùn)行維護(hù)的每一個(gè)階段。
  • 客觀性：測(cè)評(píng)過(guò)程應(yīng)基于事實(shí)和數(shù)據(jù)，避免主觀臆斷。
  • 規(guī)范性：依據(jù)國(guó)家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)及組織內(nèi)部政策進(jìn)行測(cè)評(píng)。
  • 動(dòng)態(tài)性：考慮到信息安全威脅的不斷演變，測(cè)評(píng)需定期進(jìn)行，適應(yīng)新威脅和風(fēng)險(xiǎn)。

測(cè)評(píng)內(nèi)容

標(biāo)準(zhǔn)將測(cè)評(píng)內(nèi)容分為多個(gè)維度，主要包括：

  1. 安全策略與組織管理：檢查組織是否建立了完善的信息安全策略、管理制度及組織結(jié)構(gòu)，確保有明確的責(zé)任分配和高效的管理機(jī)制。
  2. 資產(chǎn)管理：評(píng)估組織對(duì)信息資產(chǎn)的識(shí)別、分類、保護(hù)措施是否到位。
  3. 人員安全管理：考察員工安全意識(shí)培訓(xùn)、訪問(wèn)權(quán)限管理及離職人員處理流程等。
  4. 物理與環(huán)境安全：檢驗(yàn)物理設(shè)施的安全防護(hù)措施，如機(jī)房安全、防火防災(zāi)等。
  5. 通信與操作管理：審查網(wǎng)絡(luò)通信安全、操作系統(tǒng)及應(yīng)用軟件的安全管理措施。
  6. 訪問(wèn)控制：評(píng)估對(duì)信息資源訪問(wèn)的控制機(jī)制，包括身份認(rèn)證、授權(quán)管理等。
  7. 信息系統(tǒng)開(kāi)發(fā)與維護(hù)：涉及軟件開(kāi)發(fā)生命周期中的安全管理，確保代碼質(zhì)量和安全性。
  8. 信息安全事故管理：檢查應(yīng)急預(yù)案、事件響應(yīng)及恢復(fù)機(jī)制的有效性。
  9. 業(yè)務(wù)連續(xù)性管理：確保在面對(duì)災(zāi)害或重大事故時(shí)，關(guān)鍵業(yè)務(wù)能持續(xù)運(yùn)作。
  10. 合規(guī)性與法律遵從：確認(rèn)組織遵循的相關(guān)法律法規(guī)及行業(yè)標(biāo)準(zhǔn)要求。

測(cè)評(píng)方法

標(biāo)準(zhǔn)提倡采用文檔審核、現(xiàn)場(chǎng)觀察、訪談、技術(shù)檢測(cè)等多種方法相結(jié)合的方式，以全面準(zhǔn)確地評(píng)估信息安全管理水平。

結(jié)果處理

測(cè)評(píng)結(jié)束后，應(yīng)形成詳細(xì)的測(cè)評(píng)報(bào)告，明確指出發(fā)現(xiàn)的問(wèn)題、風(fēng)險(xiǎn)等級(jí)及改進(jìn)建議，為組織提供改進(jìn)方向。同時(shí)，鼓勵(lì)建立持續(xù)改進(jìn)機(jī)制，根據(jù)測(cè)評(píng)結(jié)果調(diào)整和優(yōu)化安全管理措施。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 廢止
  • 已被廢除、停止使用，并不再更新
  • 2007-08-13 頒布
  • 2007-10-01 實(shí)施
?正版授權(quán)
GA/T 713-2007信息安全技術(shù)信息系統(tǒng)安全管理測(cè)評(píng)_第1頁(yè)
GA/T 713-2007信息安全技術(shù)信息系統(tǒng)安全管理測(cè)評(píng)_第2頁(yè)
GA/T 713-2007信息安全技術(shù)信息系統(tǒng)安全管理測(cè)評(píng)_第3頁(yè)
GA/T 713-2007信息安全技術(shù)信息系統(tǒng)安全管理測(cè)評(píng)_第4頁(yè)
GA/T 713-2007信息安全技術(shù)信息系統(tǒng)安全管理測(cè)評(píng)_第5頁(yè)
已閱讀5頁(yè)，還剩27頁(yè)未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

GA/T 713-2007信息安全技術(shù)信息系統(tǒng)安全管理測(cè)評(píng)-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

犐犆犛３５．０２０

犔０９

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜７１３—２００７

信息安全技術(shù)

信息系統(tǒng)安全管理測(cè)評(píng)

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犐狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿狊犲犮狌狉犻狋狔犿犪狀犪犵犲犿犲狀狋狋犲狊狋犻狀犵犪狀犱犲狏犪犾狌犪狋犻狅狀

２００７０８１３發(fā)布２００７１００１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書(shū)

中華人民共和國(guó)公共安全

行業(yè)標(biāo)準(zhǔn)

信息安全技術(shù)

信息系統(tǒng)安全管理測(cè)評(píng)

ＧＡ／Ｔ７１３—２００７

中國(guó)標(biāo)準(zhǔn)出版社出版發(fā)行

北京復(fù)興門(mén)外三里河北街１６號(hào)

郵政編碼：１０００４５

網(wǎng)址ｗｗｗ．ｓｐｃ．ｎｅｔ．ｃｎ

電話：６８５２３９４６６８５１７５４８

中國(guó)標(biāo)準(zhǔn)出版社秦皇島印刷廠印刷

各地新華書(shū)店經(jīng)銷

開(kāi)本８８０×１２３０１／１６印張２字?jǐn)?shù)５２千字

２００７年１１月第一版２００７年１１月第一次印刷

書(shū)號(hào)：１５５０６６·２１８２８３

如有印裝差錯(cuò)由本社發(fā)行中心調(diào)換

版權(quán)專有侵權(quán)必究

舉報(bào)電話：（０１０）６８５３３５３３

書(shū)

犌犃／犜７１３—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅴ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅵ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４管理評(píng)估的基本原則!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５評(píng)估方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１調(diào)查性訪談!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１調(diào)查性訪談主要對(duì)象!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２調(diào)查性訪談準(zhǔn)備!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．３調(diào)查性訪談階段劃分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．４調(diào)查性訪談質(zhì)量控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２符合性檢查!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．１符合性檢查主要對(duì)象!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．２符合性檢查方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．３符合性檢查質(zhì)量控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３有效性驗(yàn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３．１有效性驗(yàn)證主要對(duì)象!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３．２有效性驗(yàn)證方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３．３有效性驗(yàn)證質(zhì)量控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．４監(jiān)測(cè)驗(yàn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．４．１監(jiān)測(cè)驗(yàn)證的主要依據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．４．２監(jiān)測(cè)驗(yàn)證方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．４．３監(jiān)測(cè)驗(yàn)證質(zhì)量控制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６評(píng)估實(shí)施!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１確定評(píng)估目標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２控制評(píng)估過(guò)程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．３處理評(píng)估結(jié)果!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．４建立保障證據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７分等級(jí)評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１第一級(jí)：用戶自主保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．１管理目標(biāo)和范圍評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．２策略和制度評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．３機(jī)構(gòu)和人員管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．４風(fēng)險(xiǎn)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．５環(huán)境和資源管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１．６運(yùn)行和維護(hù)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．１．７業(yè)務(wù)連續(xù)性管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ⅰ

書(shū)

犌犃／犜７１３—２００７

７．１．８監(jiān)督和檢查管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．１．９生存周期管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．１．１０實(shí)施原則及方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

７．２第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．２．１管理目標(biāo)和范圍評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．２．２策略和制度評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．２．３機(jī)構(gòu)和人員管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．２．４風(fēng)險(xiǎn)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．２．５環(huán)境和資源管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

７．２．６運(yùn)行和維護(hù)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．２．７業(yè)務(wù)連續(xù)性管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．２．８監(jiān)督和檢查管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

７．２．９生存周期管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．２．１０實(shí)施原則及方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．３第三級(jí)：安全標(biāo)記保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．３．１管理目標(biāo)和范圍評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．３．２策略和制度評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．３．３機(jī)構(gòu)和人員管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．３．４風(fēng)險(xiǎn)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

７．３．５環(huán)境和資源管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．３．６運(yùn)行和維護(hù)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．３．７業(yè)務(wù)連續(xù)性管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

７．３．８監(jiān)督和檢查管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．３．９生存周期管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．３．１０實(shí)施原則及方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．４第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．４．１管理目標(biāo)和范圍評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．４．２策略和制度評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

７．４．３機(jī)構(gòu)和人員管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．４．４風(fēng)險(xiǎn)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．４．５環(huán)境和資源管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．４．６運(yùn)行和維護(hù)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

７．４．７業(yè)務(wù)連續(xù)性管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

７．４．８監(jiān)督和檢查管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

７．４．９生存周期管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

７．４．１０實(shí)施原則及方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

７．５第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

７．５．１管理目標(biāo)和范圍評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

７．５．２策略和制度評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．５．３機(jī)構(gòu)和人員管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．５．４風(fēng)險(xiǎn)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．５．５環(huán)境和資源管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

７．５．６運(yùn)行和維護(hù)管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ⅱ

犌犃／犜７１３—２００７

７．５．７業(yè)務(wù)連續(xù)性管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．５．８監(jiān)督和檢查管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．５．９生存周期管理評(píng)估!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

７．５．１０實(shí)施原則及方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

附錄Ａ（資料性附錄）安全管理評(píng)估內(nèi)容!!!!!!!!!!!!!!!!!!!!!!!!２０

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ⅲ

犌犃／犜７１３—２００７

前言

本標(biāo)準(zhǔn)的附錄Ａ為資料性附錄。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司。

本標(biāo)準(zhǔn)主要起草人：陳冠直、王志強(qiáng)、吉增瑞、景乾元、宋建平。

Ⅴ

犌犃／犜７１３—２００７

引言

本標(biāo)準(zhǔn)用于在實(shí)施信息系統(tǒng)安全等級(jí)保護(hù)時(shí)，根據(jù)ＧＢ／Ｔ２０２６９—２００６《信息安全技術(shù)信息系統(tǒng)

安全管理要求》對(duì)安全管理體系各等級(jí)安全管理要求的落實(shí)情況進(jìn)行評(píng)估，規(guī)定了評(píng)估的主要內(nèi)容和原

則，明確了評(píng)估過(guò)程和方法。對(duì)于涉及國(guó)家秘密的信息和信息系統(tǒng)的保密管理，應(yīng)按照國(guó)家有關(guān)保密管

理規(guī)定和相關(guān)測(cè)評(píng)標(biāo)準(zhǔn)執(zhí)行。

信息系統(tǒng)安全管理評(píng)估的主體包括信息系統(tǒng)的主管領(lǐng)導(dǎo)部門(mén)、信息安全監(jiān)管機(jī)構(gòu)、第三方評(píng)估機(jī)

構(gòu)、信息系統(tǒng)的管理者等，對(duì)應(yīng)的評(píng)估可以是檢查評(píng)估、第三方評(píng)估或自評(píng)估，本標(biāo)準(zhǔn)中統(tǒng)稱評(píng)估。

本標(biāo)準(zhǔn)第４章（管理評(píng)估

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

最新文檔

評(píng)論

0/150

提交評(píng)論