RB/T 201-2013信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證評價要求

ICS0104035

F1019..

/

備案號43669

:

中華人民共和國認(rèn)證認(rèn)可行業(yè)標(biāo)準(zhǔn)

RB/T201—2013

信息系統(tǒng)安全集成服務(wù)資質(zhì)

認(rèn)證評價要求

Evaluationrequirementsforservicecapabilitycertification-of

information-systemsecurityintegration

2013-12-02發(fā)布2014-06-15實施

中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會發(fā)布

RB/T201—2013

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語定義和縮略語

3、………………………1

術(shù)語和定義

3.1…………………………1

縮略語

3.2………………1

基本要求

4…………………1

基本條件

4.1……………1

基本管理能力

4.2………………………2

基本技術(shù)能力

4.3………………………2

服務(wù)過程要求

5……………2

安全集成服務(wù)過程概述

5.1……………2

集成準(zhǔn)備

5.2……………5

方案設(shè)計

5.3……………6

建設(shè)實施

5.4……………6

安全保障

5.5……………7

各級評價要求

6……………8

概述

6.1…………………8

三級要求

6.2……………8

二級要求

6.3……………9

一級要求

6.4……………10

評價要求

7…………………11

附錄資料性附錄信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證要求簡表

A()……12

參考文獻(xiàn)

……………………14

RB/T201—2013

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由國家認(rèn)證認(rèn)可監(jiān)督管理委員會提出并歸口

。

本標(biāo)準(zhǔn)起草單位中國信息安全認(rèn)證中心國家質(zhì)量監(jiān)督檢驗檢疫總局標(biāo)準(zhǔn)法規(guī)中心華為技術(shù)有

:、、

限公司

。

本標(biāo)準(zhǔn)主要起草人翟亞紅曹雅斌陳曉樺張斌張志軍宋志剛李強(qiáng)路明李宗洋

:、、、、、、、、。

Ⅰ

RB/T201—2013

信息系統(tǒng)安全集成服務(wù)資質(zhì)

認(rèn)證評價要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了信息系統(tǒng)安全集成以下簡稱安全集成服務(wù)提供者應(yīng)具備的基本要求服務(wù)過程

(“”)、

要求以及各個級別的具體要求

。

本標(biāo)準(zhǔn)適用于評價機(jī)構(gòu)對服務(wù)提供者的服務(wù)能力進(jìn)行評價也適用于信息系統(tǒng)所有者選擇服務(wù)提

,

供者有關(guān)管理部門對服務(wù)提供者進(jìn)行管理以及服務(wù)提供者自我能力改進(jìn)等

,,。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)詞匯第部分安全

GB/T5271.8—20018:

信息技術(shù)系統(tǒng)安全工程能力成熟度模型

GB/T20261—2006

3術(shù)語定義和縮略語

、

信息技術(shù)詞匯第部分安全信息技術(shù)系統(tǒng)安全

GB/T5271.8—2001《8:》、GB/T20261—2006《

工程能力成熟度模型界定的以及下列術(shù)語定義和縮略語均適用于本文件

》、。

31術(shù)語和定義

.

安全集成securityintegration

按照信息系統(tǒng)建設(shè)的安全需求采用信息系統(tǒng)安全工程的方法和理論將安全單元產(chǎn)品部件進(jìn)行

,,、

集成的過程安全集成包括在新建信息系統(tǒng)的結(jié)構(gòu)化設(shè)計中考慮信息安全保障因素從而使建設(shè)完成

。,

后的信息系統(tǒng)滿足建設(shè)方或使用方的安全需求而開展的活動也包括在已有信息系統(tǒng)的基礎(chǔ)上額外增

。

加信息安全子系統(tǒng)或信息安全設(shè)備等通常被稱為安全優(yōu)化或安全加固安全集成服務(wù)通常包括計算

,。

機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求確定方案設(shè)計建設(shè)實施安全保障等活動

、、、。

32縮略語

.

信息安全