GB-T28448-2019
1 范围
2 规范性引用文件
3 术语和定义
4 缩略语
5 等级测评概述
5.1 等级测评方法
5.2 单项测评和整体测评
6 第一级测评要求
6.1 安全测评通用要求
6.2 云计算安全测评扩展要求
6.3 移动互联安全测评扩展要求
6.4 物联网安全测评扩展要求
6.5 工业控制系统安全测评扩展要求
7 第二级测评要求
7.1 安全测评通用要求
7.2 云计算安全测评扩展要求
7.3 移动互联安全测评扩展要求
7.4 物联网安全测评扩展要求
7.5 工业控制系统安全测评扩展要求
8 第三级测评要求
8.1 安全测评通用要求
8.2 云计算安全测评扩展要求
8.3 移动互联安全测评扩展要求
8.4 物联网安全测评扩展要求
8.5 工业控制系统安全测评扩展要求
9 第四级测评要求
9.1 安全测评通用要求
9.2 云计算安全测评扩展要求
9.3 移动互联安全测评扩展要求
9.4 物联网安全测评扩展要求
9.5 工业控制系统安全测评扩展要求
10 第五级测评要求
11 整体测评
11.1 概述
11.2 安全控制点测评
11.3 安全控制点间测评
11.4 区域间测评
12 测评结论
12.1 风险分析和评价
12.2 等级测评结论
附录A(资料性附录) 测评力度
附录B(资料性附录) 大数据可参考安全评估方法
附录C(规范性附录) 测评单元编号说明
参考文献