GB/T 32914-2023信息安全技術(shù)網(wǎng)絡(luò)安全服務(wù)能力要求

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T32914—2023

代替GB/T32914—2016

信息安全技術(shù)網(wǎng)絡(luò)安全服務(wù)能力要求

Informationsecuritytechnology—Capabilityrequirementsofcybersecurityservice

2023-09-07發(fā)布2024-04-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T32914—2023

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

總體要求

4…………………2

一般要求

5…………………2

基本條件

5.1……………2

組織管理

5.2……………3

項(xiàng)目管理

5.3……………3

供應(yīng)鏈管理

5.4…………………………5

技術(shù)能力

5.5……………5

服務(wù)工具

5.6……………5

遠(yuǎn)程服務(wù)

5.7……………6

法律保障

5.8……………6

數(shù)據(jù)安全保護(hù)

5.9………………………6

服務(wù)可持續(xù)性

5.10………………………7

檢測(cè)評(píng)估服務(wù)專項(xiàng)要求

5.11……………7

安全運(yùn)維服務(wù)專項(xiàng)要求

5.12……………7

增強(qiáng)要求

6…………………8

基本條件

6.1……………8

組織管理

6.2……………8

供應(yīng)鏈管理

6.3…………………………8

技術(shù)能力

6.4……………8

服務(wù)工具

6.5……………8

數(shù)據(jù)安全保護(hù)

6.6………………………9

服務(wù)可持續(xù)性

6.7………………………9

安全運(yùn)維服務(wù)專項(xiàng)要求

6.8……………9

附錄資料性網(wǎng)絡(luò)安全服務(wù)使用的常見(jiàn)工具類型

A()…………………10

參考文獻(xiàn)

……………………12

Ⅰ

GB/T32914—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)信息安全服務(wù)提供方管理要求與

GB/T32914—2016《》,

相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

GB/T32914—2016,,:

將術(shù)語(yǔ)信息安全服務(wù)更改為網(wǎng)絡(luò)安全服務(wù)并更改了定義見(jiàn)年版的

a)“”“”,(3.1,20163.1);

增加了總體要求見(jiàn)第章

b)(4);

將第章第章內(nèi)容更改并合并為第章一般要求見(jiàn)第章年版的第章

c)5、6“5”(5,20165、

第章

6);

增加了供應(yīng)鏈管理要求見(jiàn)

d)“”(5.4);

增加了遠(yuǎn)程服務(wù)要求見(jiàn)

e)“”(5.7);

增加了法律保障要求見(jiàn)

f)“”(5.8);

增加了數(shù)據(jù)安全保護(hù)要求見(jiàn)

g)“”(5.9);

增加了服務(wù)可持續(xù)性要求見(jiàn)

h)“”(5.10);

增加了檢測(cè)評(píng)估服務(wù)專項(xiàng)要求內(nèi)容見(jiàn)

i)“”(5.11);

增加了安全運(yùn)維服務(wù)專項(xiàng)要求內(nèi)容見(jiàn)

j)“”(5.12);

增加了增強(qiáng)要求內(nèi)容見(jiàn)第章

k)“”(6);

增加了網(wǎng)絡(luò)安全服務(wù)使用的常見(jiàn)工具類型內(nèi)容見(jiàn)附錄

l)“”(A)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心中國(guó)信息安全

:、、

測(cè)評(píng)中心國(guó)家信息技術(shù)安全研究中心中國(guó)電子科技集團(tuán)公司第十五研究所信息產(chǎn)業(yè)信息安全測(cè)評(píng)

、、(

中心公安部第一研究所公安部第三研究所中國(guó)軟件評(píng)測(cè)中心工業(yè)和信息化部軟件與集成電路促

)、、、(

進(jìn)中心工業(yè)和信息化部電子第五研究所中國(guó)信息通信研究院國(guó)家工業(yè)信息安全發(fā)展研究中心杭

)、、、、

州安恒信息技術(shù)股份有限公司北京安信天行科技有限公司北京神州綠盟科技有限公司全知科技杭

、、、(

州有限責(zé)任公司廣州競(jìng)遠(yuǎn)安全技術(shù)股份有限公司中國(guó)移動(dòng)通信集團(tuán)有限公司北京市政務(wù)信息安全

)、、、

保障中心北京信息安全測(cè)評(píng)中心奇安信科技集團(tuán)股份有限公司深信服科技股份有限公司北京天

()、、、

融信網(wǎng)絡(luò)安全技術(shù)有限公司北京時(shí)代新威信息技術(shù)有限公司

、。

本文件主要起草人楊建軍何延哲李有元程瑜琦陸麗史大為霍珊珊李秋香陸臻陳青民

:、、、、、、、、、、

朱雪峰李彥峰陳星何剛方興金達(dá)王琰張斌徐克超李智明程潞樣韋國(guó)文邱勤李媛

、、、、、、、、、、、、、、

宋宏濤陳洪波馬力白旭東李偉旗王連強(qiáng)李豫然陳廣勇張靜周頓科張鐵錚俞政臣劉健

、、、、、、、、、、、、、

路明唐剛王翔宇萬(wàn)紫騫魯立孟楠戴方芳于盟趙冉徐思嘉呂澤偉

、、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2016GB/T32914—2016;

本次為第一次修訂

———。

Ⅲ

GB/T32914—2023

信息安全技術(shù)網(wǎng)絡(luò)安全服務(wù)能力要求

1范圍

本文件規(guī)定了網(wǎng)絡(luò)安全服務(wù)的能力要求包括一般要求和增強(qiáng)要求

,。

本文件適用于指導(dǎo)網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全服務(wù)以及評(píng)價(jià)網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)的能力水

,

平也可為網(wǎng)絡(luò)安全服務(wù)需求方選擇網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)時(shí)提供參考

,。

注本文件所述網(wǎng)絡(luò)安全服務(wù)不含涉及國(guó)家秘密的網(wǎng)絡(luò)安全服務(wù)

:。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法

GB/T20984

信息技術(shù)安全技術(shù)信息安全管理體系要求

GB/T22080

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)能力要求和評(píng)估規(guī)范

GB/T36959

信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求

GB/T39204—2022

信息安全技術(shù)網(wǎng)絡(luò)安全從業(yè)人員能力基本要求

GB/T42446

信息安全技術(shù)網(wǎng)絡(luò)安全服務(wù)成本度量指南

GB/T42461

國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案年月日中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室

(2017110〔2017〕

號(hào)公布

4)

網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定年月日工業(yè)和信息化部國(guó)家互聯(lián)網(wǎng)信息辦公室公安部