我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系
我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系
標(biāo)準(zhǔn)號(hào)解釋
強(qiáng)制性國(guó)家標(biāo)準(zhǔn)( GB)例如:GBl'7859-1999《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)劃分準(zhǔn)則》
480 中目信息安全測(cè)評(píng)中心
推薦性國(guó)家標(biāo)準(zhǔn)( GB/T)例如:GB/T22239-2008《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》
國(guó)家標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件( GB/Z)例如:GB/220986-2007《信息安全技術(shù)信息安全事件分類分級(jí)指南》
GB開(kāi)頭的網(wǎng)絡(luò)信息安全類國(guó)家標(biāo)準(zhǔn)統(tǒng)一由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/ TC260)提出并歸口
國(guó)際標(biāo)準(zhǔn)( ISO/IEC)例如:ISO/IEC27001-2013《Information technology - Security techniques - Information security management systems - Requirements》(信息技術(shù)一安全技術(shù)一 信息安全管理體系一要求)其中17859.22239.20986.27001稱為標(biāo)準(zhǔn)號(hào),其后的1999.2008.2007.2013表示該標(biāo)準(zhǔn)發(fā)布的年份。例如ISO/IEC27001就有2005.2013兩個(gè)版本。