標(biāo)準(zhǔn)解讀
《GB/T 19668.4-2017 信息技術(shù)服務(wù) 監(jiān)理 第4部分:信息安全監(jiān)理規(guī)范》與《GB/T 19668.6-2007 信息化工程監(jiān)理規(guī)范 第6部分:信息化工程安全監(jiān)理規(guī)范》相比,主要在以下幾個(gè)方面體現(xiàn)了變化和發(fā)展:
-
適用范圍調(diào)整:2017版標(biāo)準(zhǔn)更專注于信息技術(shù)服務(wù)中的信息安全監(jiān)理,而2007版則側(cè)重于整個(gè)信息化工程的安全監(jiān)理。這反映了隨著信息技術(shù)的快速發(fā)展,信息安全監(jiān)理的重點(diǎn)已從廣義的信息化工程轉(zhuǎn)向更加專門的信息技術(shù)服務(wù)領(lǐng)域。
-
監(jiān)理內(nèi)容更新:新版標(biāo)準(zhǔn)根據(jù)信息技術(shù)服務(wù)的特點(diǎn),對(duì)監(jiān)理內(nèi)容進(jìn)行了細(xì)化和更新,涵蓋了云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)等新興技術(shù)領(lǐng)域中的信息安全監(jiān)理要求,而舊版標(biāo)準(zhǔn)主要針對(duì)當(dāng)時(shí)的技術(shù)環(huán)境,未充分涉及這些新興技術(shù)的安全監(jiān)理內(nèi)容。
-
監(jiān)理方法與技術(shù)升級(jí):鑒于技術(shù)進(jìn)步,2017版標(biāo)準(zhǔn)引入了更多現(xiàn)代信息技術(shù)監(jiān)理方法和工具,如自動(dòng)化監(jiān)控、風(fēng)險(xiǎn)評(píng)估軟件、數(shù)據(jù)加密技術(shù)的監(jiān)理指導(dǎo)等,旨在提高監(jiān)理工作的效率和效果,而2007版標(biāo)準(zhǔn)中的監(jiān)理手段相對(duì)傳統(tǒng),未充分考慮新技術(shù)的應(yīng)用。
-
安全控制框架完善:新標(biāo)準(zhǔn)結(jié)合了最新的國(guó)際安全標(biāo)準(zhǔn)和實(shí)踐,如ISO/IEC 27001信息安全管理體系的要求,對(duì)信息安全控制措施進(jìn)行了優(yōu)化和補(bǔ)充,提供了更為全面的信息安全控制框架,而舊標(biāo)準(zhǔn)的控制措施可能未能完全覆蓋當(dāng)前的信息安全威脅和風(fēng)險(xiǎn)。
-
法律法規(guī)與標(biāo)準(zhǔn)對(duì)接:2017版標(biāo)準(zhǔn)在制定時(shí)考慮了近年來(lái)國(guó)家及行業(yè)發(fā)布的關(guān)于信息安全、數(shù)據(jù)保護(hù)的新法律法規(guī)要求,確保監(jiān)理工作符合最新的法規(guī)標(biāo)準(zhǔn),相比之下,2007版標(biāo)準(zhǔn)的法律依據(jù)可能已部分過時(shí)。
-
風(fēng)險(xiǎn)管理與持續(xù)改進(jìn):新標(biāo)準(zhǔn)更加重視信息安全風(fēng)險(xiǎn)管理的全過程,強(qiáng)調(diào)監(jiān)理過程中應(yīng)對(duì)風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)識(shí)別、評(píng)估與控制,并倡導(dǎo)建立持續(xù)改進(jìn)機(jī)制,以適應(yīng)快速變化的信息安全威脅環(huán)境,而舊標(biāo)準(zhǔn)在這方面的指導(dǎo)相對(duì)較弱。
如需獲取更多詳盡信息,請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2017-07-31 頒布
- 2018-02-01 實(shí)施
文檔簡(jiǎn)介
ICS35020
L01.
中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)
GB/T196684—2017
代替.
GB/T19668.6—2007
信息技術(shù)服務(wù)監(jiān)理
第4部分信息安全監(jiān)理規(guī)范
:
Informationtechnologyservice—Surveillance—
Part4Informationsecuritsurveillancesecification
:yp
2017-07-31發(fā)布2018-02-01實(shí)施
中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布
中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)
GB/T196684—2017
.
目次
前言
…………………………Ⅲ
范圍
1………………………1
規(guī)范性引用文件
2…………………………1
術(shù)語(yǔ)和定義
3………………1
一般要求
4…………………2
規(guī)劃設(shè)計(jì)部分
5……………2
目標(biāo)
5.1…………………2
內(nèi)容
5.2…………………2
要點(diǎn)
5.3…………………3
風(fēng)險(xiǎn)評(píng)估
5.3.1………………………3
安全需求確定
5.3.2…………………3
部署實(shí)施部分
6……………3
招標(biāo)階段
6.1……………3
監(jiān)理目標(biāo)
6.1.1………………………3
監(jiān)理內(nèi)容
6.1.2………………………3
監(jiān)理要點(diǎn)
6.1.3………………………4
招標(biāo)文件
6.1.3.1……………………4
承建合同
6.1.3.2……………………4
設(shè)計(jì)階段
6.2……………4
監(jiān)理目標(biāo)
6.2.1………………………4
監(jiān)理內(nèi)容
6.2.2………………………4
監(jiān)理要點(diǎn)
6.2.3………………………5
體系結(jié)構(gòu)設(shè)計(jì)
6.2.3.1………………5
詳細(xì)設(shè)計(jì)
6.2.3.2……………………5
實(shí)施階段
6.3……………6
監(jiān)理目標(biāo)
6.3.1………………………6
監(jiān)理內(nèi)容
6.3.2………………………6
監(jiān)理要點(diǎn)
6.3.3………………………6
工程實(shí)施方案
6.3.3.1………………6
安全控制措施
6.3.3.2………………7
安全設(shè)備驗(yàn)收
6.3.3.3………………7
工程實(shí)施中的安全管理
6.3.3.4……………………7
驗(yàn)收階段
6.4……………7
監(jiān)理目標(biāo)
6.4.1………………………7
監(jiān)理內(nèi)容
6.4.2………………………7
監(jiān)理要點(diǎn)
6.4.3………………………8
測(cè)試
6.4.3.1…………………………8
Ⅰ
GB/T196684—2017
.
工程驗(yàn)收方案
6.4.3.2………………8
工程驗(yàn)收管理
6.4.3.3………………8
附錄規(guī)范性附錄信息系統(tǒng)工程安全合規(guī)性要求
A()…………………9
附錄規(guī)范性附錄信息系統(tǒng)工程安全技術(shù)要求
B()……………………11
附錄資料性附錄信息系統(tǒng)工程安全監(jiān)理工作表單
C()………………18
參考文獻(xiàn)
……………………21
Ⅱ
GB/T196684—2017
.
前言
信息技術(shù)服務(wù)監(jiān)理分為六部分
GB/T19668《》:
第部分總則
———1:;
第部分基礎(chǔ)設(shè)施工程監(jiān)理規(guī)范
———2:;
第部分運(yùn)行維護(hù)監(jiān)理規(guī)范
———3:;
第部分信息安全監(jiān)理規(guī)范
———4:;
第部分軟件工程監(jiān)理規(guī)范
———5:;
第部分應(yīng)用系統(tǒng)數(shù)據(jù)中心工程監(jiān)理規(guī)范
———6::。
本部分為的第部分
GB/T196684。
本部分按照給出的規(guī)則起草
GB/T1.1—2009。
本部分代替信息化工程監(jiān)理規(guī)范第部分信息化工程安全監(jiān)理規(guī)范
GB/T19668.6—2007《6:》,
與相比主要技術(shù)變化如下
GB/T19668.6—2007,:
術(shù)語(yǔ)中增加了信息安全信息安全監(jiān)理安全工程風(fēng)險(xiǎn)評(píng)估安全需求等級(jí)保護(hù)
———“、”、“”、“”、“”、“”、
安全控制措施合規(guī)性和安全策略共條定義見
“”、“”“”,9(3.2~3.9);
刪除了術(shù)語(yǔ)中的信息化工程安全監(jiān)理
———;
新增規(guī)劃設(shè)計(jì)部分包括目標(biāo)內(nèi)容要點(diǎn)見第章
———,、、(5);
將原標(biāo)準(zhǔn)中工程招標(biāo)階段工程設(shè)計(jì)階段工程實(shí)施階段和工程驗(yàn)收階段納入部署實(shí)施部分
———、、
見第章
(6);
修改了工程招標(biāo)階段的監(jiān)理目標(biāo)監(jiān)理內(nèi)容監(jiān)理要點(diǎn)見和
———、、(6.1.1、6.1.26.1.3);
修改了工程設(shè)計(jì)階段的監(jiān)理目標(biāo)監(jiān)理內(nèi)容監(jiān)理要點(diǎn)見和
———、、(6.2.1、6.2.26.2.3);
將原標(biāo)準(zhǔn)工程設(shè)計(jì)階段監(jiān)理要點(diǎn)中的安全需求分析刪除將原工程設(shè)計(jì)方案細(xì)分為體系
———“”,“”“
結(jié)構(gòu)設(shè)計(jì)和詳細(xì)設(shè)計(jì)見和
”“”(6.2.3.16.2.3.2);
修改了工程實(shí)施階段的監(jiān)理目標(biāo)監(jiān)理內(nèi)容監(jiān)理要點(diǎn)見和
———、、(6.3.1、6.3.26.3.3);
工程實(shí)施階段監(jiān)理要點(diǎn)中的工程實(shí)施方案和工程實(shí)施組織方案修改為工程實(shí)施方案見
———“”“”(
增加了安全控制措施見修改了安全設(shè)備驗(yàn)收具體內(nèi)容見
6.3.3.1),“”(6.3.3.2),“”(6.3.3.3),
將工程實(shí)驗(yàn)管理修改為工程實(shí)施中的安全管理見
“”“”(6.3.3.4);
修改了工程驗(yàn)收階段的監(jiān)理目標(biāo)監(jiān)理內(nèi)容監(jiān)理要點(diǎn)見和
———、、(6.4.1、6.4.26.4.3);
工程驗(yàn)收階段監(jiān)理要點(diǎn)中刪除了信息系統(tǒng)安全測(cè)評(píng)增加工程驗(yàn)收方案見將
———“”,“”(6.4.3.2),
工程驗(yàn)收修改為工程驗(yàn)收管理見
“”“”(6.4.3.3);
刪除了原標(biāo)準(zhǔn)中各類信息化工程的安全監(jiān)理要點(diǎn)
———“”;
增加了規(guī)范性附錄信息系統(tǒng)工程安全合規(guī)性要求見附錄
———(A);
增加了規(guī)范性附錄信息系統(tǒng)工程安全技術(shù)要求見附錄
———(B);
增加了資料性附錄信息系統(tǒng)工程安全監(jiān)理工作表單見附錄
———(C)。
請(qǐng)注意本文件的某些內(nèi)容可能涉及的專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)標(biāo)識(shí)這些專利的責(zé)任
。。
本部分由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口
(SAC/TC28)。
本部分主要起草單位中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院上海三零衛(wèi)士信息安全有限公司北京交通大
:、、
學(xué)成都安美勤信息技術(shù)股份有限公司山東正中計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)咨詢有限公司北京中百信工程咨詢
、、、
有限公司武漢實(shí)為咨詢監(jiān)理有限公司大連鴻潤(rùn)信息系統(tǒng)工程監(jiān)理有限公司北京希達(dá)建設(shè)監(jiān)理有限
、、、
責(zé)任公司惠州市億信通信息技術(shù)服務(wù)有限公司新疆天衡信息系統(tǒng)咨詢管理有限公司北京聯(lián)海信息
、、、
Ⅲ
GB/T196684—2017
.
系統(tǒng)有限公司北京中保天和信息科技有限公司北京中宏信科技有限公司深圳市艾泰克工程咨詢監(jiān)
、、、
理有限公司
。
本部分主要起草人鄔敏華朱衛(wèi)東卓蘭曹鐵艦于驚濤李陽(yáng)郭銳鄒曉光楊濤王麗鐘平
:、、、、、、、、、、、
王智斌王平李強(qiáng)葛倞溫廷祥周筱來(lái)李歆麗張碩于鋒杜曉東黃紅祁文君董曉杰朱曉娟
、、、、、、、、、、、、、、
賈卓生葛迺康
、。
本部分所代替標(biāo)準(zhǔn)版本的歷次發(fā)布情況為
:
———GB/T19668.6—2007。
Ⅳ
GB/T196684—2017
.
信息技術(shù)服務(wù)監(jiān)理
第4部分信息安全監(jiān)理規(guī)范
:
1范圍
的本部分規(guī)定了信息系統(tǒng)工程新建升級(jí)改造過程中各階段信息安全監(jiān)理工作的主
GB/T19668、、
要目標(biāo)內(nèi)容和要點(diǎn)
、。
本部分適用于在信息系統(tǒng)工程建設(shè)規(guī)劃設(shè)計(jì)招標(biāo)設(shè)計(jì)實(shí)施和驗(yàn)收階段中提供有關(guān)信息安全的
、、、
監(jiān)督管理
。
2規(guī)范性引用文件
下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
計(jì)算機(jī)場(chǎng)地安全要求
GB/T9361—2011
信息技術(shù)服務(wù)監(jiān)理第部分總則
GB/T19668.1—20141:
信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范
GB/T20984—2007
3術(shù)語(yǔ)和定義
界定的以及下列術(shù)語(yǔ)和定義適用于本文件
GB/T19668.1—2014。
31
.
信息安全informationsecurity
保持信息的保密性完整性可用性另外也可包括諸如真實(shí)性可核查性不可否認(rèn)性和可靠性等
、、;、
溫馨提示
- 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁(yè),非文檔質(zhì)量問題。
最新文檔
- 2025年巴音郭楞年貨運(yùn)從業(yè)資格證
- 2025年池州貨車上崗證理論模擬考試題庫(kù)
- 2024年度醫(yī)院陪護(hù)人員雇傭合同3篇
- 2025廢料買賣交易合同
- 2024年信用卡借款條款3篇
- 2024年度金融投資生意合作合同協(xié)議3篇
- 2025建設(shè)工程施工承包合同農(nóng)村飲水安全工程施工承包合同
- 2024年二次抵押借款房產(chǎn)合同3篇
- 2024年標(biāo)準(zhǔn)型吊車買賣合同
- 煙草企業(yè)煙草浸泡液水質(zhì)維護(hù)條例
- 高中英語(yǔ)外研版 單詞表 必修2
- 某大學(xué)中醫(yī)學(xué)(專升本)學(xué)士學(xué)位考試復(fù)習(xí)題
- 工業(yè)機(jī)器人編程語(yǔ)言:URScript (Universal Robots):工業(yè)機(jī)器人編程基礎(chǔ)
- 2024年公路造價(jià)師繼續(xù)教育在線自測(cè)答案共科
- 2024新人教版初中七年級(jí)數(shù)學(xué)上冊(cè)新教材《第三章 代數(shù)式》大單元整體教學(xué)設(shè)計(jì)
- 2024年新青島版(六三制)六年級(jí)上冊(cè)科學(xué)全冊(cè)知識(shí)點(diǎn)
- YC-T 591-2021 煙草行業(yè)實(shí)驗(yàn)室安全管理要求
- 2024(新高考2卷)英語(yǔ)試題詳解解析 課件
- 信托公司保密管理策略
- 煙酒行轉(zhuǎn)讓合同范本
- 報(bào)告文學(xué)研究
評(píng)論
0/150
提交評(píng)論