GB/T28448-2019:信息安全技术网络安全等级保护测评要求现行
资源类型:国家标准
发布日期:2019-05-10
实施日期:2019-12-01
废止日期:-
入库日期:2021-03-19
主编单位:
收藏
- 简介
- 目录
GB-T28448-2019
1
1 范围
6
2 规范性引用文件
6
3 术语和定义
6
4 缩略语
7
5 等级测评概述
7
5.1 等级测评方法
7
5.2 单项测评和整体测评
8
6 第一级测评要求
8
6.1 安全测评通用要求
8
6.2 云计算安全测评扩展要求
24
6.3 移动互联安全测评扩展要求
27
6.4 物联网安全测评扩展要求
28
6.5 工业控制系统安全测评扩展要求
30
7 第二级测评要求
32
7.1 安全测评通用要求
32
7.2 云计算安全测评扩展要求
69
7.3 移动互联安全测评扩展要求
77
7.4 物联网安全测评扩展要求
80
7.5 工业控制系统安全测评扩展要求
82
8 第三级测评要求
86
8.1 安全测评通用要求
86
8.2 云计算安全测评扩展要求
143
8.3 移动互联安全测评扩展要求
156
8.4 物联网安全测评扩展要求
161
8.5 工业控制系统安全测评扩展要求
167
9 第四级测评要求
172
9.1 安全测评通用要求
172
9.2 云计算安全测评扩展要求
233
9.3 移动互联安全测评扩展要求
247
9.4 物联网安全测评扩展要求
252
9.5 工业控制系统安全测评扩展要求
258
10 第五级测评要求
264
11 整体测评
264
11.1 概述
264
11.2 安全控制点测评
265
11.3 安全控制点间测评
265
11.4 区域间测评
265
12 测评结论
265
12.1 风险分析和评价
265
12.2 等级测评结论
265
附录A(资料性附录) 测评力度
267
附录B(资料性附录) 大数据可参考安全评估方法
269
附录C(规范性附录) 测评单元编号说明
289
参考文献
290
图书评论
暂无相关数据
我也要评论