注册

国家标准计划《信息安全技术 信息系统安全等级保护实施指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会

主要起草单位 公安部第三研究所

目录

基础信息

计划号
20160651-T-469
制修订
修订
项目周期
24个月
下达日期
2016-06-14
申报日期
2015-09-29
公示开始日期
2016-04-14
公示截止日期
2016-04-30
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准化管理委员会

起草单位

目的意义

为了建立和完善国家信息安全标准体系,本项目将根据我国信息化建设的实际需要,结合目前数据库管理系统的发展现状,对国家标准《信息安全技术 数据库管理系统安全评估准则》(标准号:GB/T 20009-2005)进行修订,以作为 GB/T 20273-201X《信息安全技术 数据库管理系统安全技术要求》的配套标准(GB/T 20273正在修订中),并使其具有更好的时效性、连贯性、可操作性,更好地规范该产品的开发和评估过程。

范围和主要技术内容

本标准内容适用于指导信息系统安全等级保护的实施,主要技术内容是针对各种系统形态提出备案单位实施等级保护时需要完成的工作阶段、工作流程、工作内容、参考的技术标准,提出主要工作内容的具有可操作性的实施方法。