信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第1部分安全通用要求編制說明

1、1信息安全技術(shù)信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第1部分：安全通用要求部分：安全通用要求編制說明編制說明1概述1.1任務(wù)來源《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》于2012年成為國家標(biāo)準(zhǔn)，標(biāo)準(zhǔn)號(hào)為GBT284482012，被廣泛應(yīng)用于各個(gè)行業(yè)的開展等級(jí)保護(hù)對(duì)象安全等級(jí)保護(hù)的檢測(cè)評(píng)估工作。但是隨著信息技術(shù)的發(fā)展，尤其云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和大數(shù)據(jù)等新技術(shù)的發(fā)展，該標(biāo)準(zhǔn)在時(shí)效性、易用性、可操作性上還需進(jìn)一

2、步提高，2013年公安部第三研究所聯(lián)合中國電子技術(shù)標(biāo)準(zhǔn)化研究院和北京神州綠盟科技有限公司向安標(biāo)委申請(qǐng)對(duì)GBT284482012進(jìn)行修訂。根據(jù)全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)2013年下達(dá)的國家標(biāo)準(zhǔn)制修訂計(jì)劃，國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》修訂任務(wù)由公安部第三研究所負(fù)責(zé)主辦，項(xiàng)目編號(hào)為2013bzxdWG5006。1.2制定本標(biāo)準(zhǔn)的目的和意義《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）明確指出信息系統(tǒng)運(yùn)營、使

3、用單位應(yīng)當(dāng)接受公安機(jī)關(guān)、國家指定的專門部門的安全監(jiān)督、檢查、指導(dǎo)，而且等級(jí)測(cè)評(píng)的技術(shù)測(cè)評(píng)報(bào)告是其檢查內(nèi)容之一。這就要求等級(jí)測(cè)評(píng)過程規(guī)范、測(cè)評(píng)結(jié)論準(zhǔn)確、公正及可重現(xiàn)。《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GBT222392008）（簡稱《基本要求》）和《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GBT284482012）（簡稱《測(cè)評(píng)要求》）等標(biāo)準(zhǔn)對(duì)近幾年來全國信息安全等級(jí)保護(hù)工作的推動(dòng)起到了重要的作用。伴隨著IT技術(shù)的發(fā)展，《基

4、本要求》中的一些內(nèi)容需要結(jié)合我國信息安全等級(jí)保護(hù)工作的特點(diǎn)，結(jié)合信息技術(shù)發(fā)展尤其是信息安全技術(shù)發(fā)展的特點(diǎn)，比如無線網(wǎng)絡(luò)的大量使用，數(shù)據(jù)大集中、云計(jì)算等應(yīng)用方式的普及等，需要針對(duì)各等級(jí)系統(tǒng)應(yīng)當(dāng)對(duì)抗的安全威脅和應(yīng)具有的恢復(fù)能力，提出新的各等級(jí)的安全保護(hù)目標(biāo)。作為《基本要求》的姊妹標(biāo)準(zhǔn)，《測(cè)評(píng)要求》需要同步修訂，依據(jù)《基本要31.4標(biāo)準(zhǔn)組成為了適應(yīng)移動(dòng)互聯(lián)、虛擬計(jì)算、云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)和大數(shù)據(jù)等新技術(shù)、新應(yīng)用情況下網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工

5、作的開展，需對(duì)GBT284482012進(jìn)行修訂，修訂的思路和方法是針對(duì)移動(dòng)互聯(lián)、虛擬計(jì)算、云計(jì)算、物聯(lián)網(wǎng)、工控系統(tǒng)和大數(shù)據(jù)等新技術(shù)、新應(yīng)用領(lǐng)域提出擴(kuò)展的測(cè)評(píng)要求。對(duì)GBT284482012的修訂完成后，測(cè)評(píng)要求標(biāo)準(zhǔn)成為由多個(gè)部分組成的系列標(biāo)準(zhǔn)，目前主要有六個(gè)部分：——GBT28448.120XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第1部分：安全通用要求；——GBT28448.220XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第2部分：云計(jì)算

6、安全擴(kuò)展要求；——GBT28448.320XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求；——GBT28448.420XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第4部分：物聯(lián)網(wǎng)安全擴(kuò)展要求；——GBT28448.520XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第5部分：工控控制安全擴(kuò)展要求；——GBT28448.620XX信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求第6部分：大數(shù)據(jù)安全擴(kuò)展測(cè)評(píng)要求。2編制過程1）2013年1

7、2月，公安部第三研究所、中國電子技術(shù)標(biāo)準(zhǔn)化研究院和北京神州綠盟科技有限公司成立了《信息安全技術(shù)信息安全等級(jí)保護(hù)測(cè)評(píng)要求》標(biāo)準(zhǔn)編制組。2）2014年1月至5月，標(biāo)準(zhǔn)編制組按照計(jì)劃調(diào)研了國際和國內(nèi)無線接入、虛擬計(jì)算、云計(jì)算平臺(tái)、大數(shù)據(jù)應(yīng)用和工控系統(tǒng)應(yīng)用等新技術(shù)、新應(yīng)用的情況，分析并總結(jié)了新技術(shù)和新應(yīng)用中的安全關(guān)注點(diǎn)和要素；同時(shí)標(biāo)準(zhǔn)編制組調(diào)研了與《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》(GBT284482012)相關(guān)的其他國家標(biāo)準(zhǔn)和行業(yè)標(biāo)