美利体育登录入口官网:GB/T 28453-2012
信息安全技术.信息系统安全管理评估要求
Information security technology.Information system security management assessment requirements
GBT28453-2012, GB28453-2012
正版授权中国标准出版社正式授权销售可通过授权方官方渠道验证
- 标准号
- GB/T 28453-2012
- 别名
- GBT28453-2012, GB28453-2012
- 发布
- 2012年
- 国际标准分类(ICS)
- 35.040 字符集和信息编码
- 总页数
- 195页
- 发布单位
- 国家市场监督管理总局
- 当前最新
- GB/T 28453-2012
- 引用标准
- GB 17859-1999 GB/T 20269-2006 GB/T 20282-2006 GB/T 25070-2010
- 本体
- 信息系统
- 适用范围
- 本标准依据GB/T 20269-2006规定的信息系统分等级安全管理要求，从信息系统生存周期的不同阶段，规定了对信息系统进行安全管理评估的原则和模式、组织和活动、方法和设施，提出了信息安全等级保护第一级到第五级的信息系统安全管理评估的要求。 本标准适用于相关组织机构（部门）对信息系统实施安全等级保护所进行的安全管理评估与自评估，以及评估者和被评估者对评估的管理。
| 术语 | 描述 |
|---|---|
| 安全评估 Security Assessment | 依照国家有关法规与标准，对信息系统的安全保障程度进行的评估活动，包括技术评估和管理评估。本标准所述评估特指安全管理评估。 |
| 自评估 Self-Assessment | 由信息系统所有者自身发起，组织内部评估团队依据国家有关法规与标准对信息系统安全管理进行的评估活动。 |
| 检查评估 Inspection Assessment | 由被评估信息系统所有者的上级主管部门、业务主管部门或国家相关监管部门发起，依据国家有关法规与标准对信息系统安全管理进行的评估活动。 |
| 第三方评估 Third-Party Assessment | 由信息系统所有者委托商业评估机构或其他评估机构，依据国家有关法规与标准对信息系统安全管理进行的评估活动。 |
| 安全审计 Security Audit | 按规定收集、记录和分析信息相关事件，并采取相应动作的过程。 |
美利体育登录入口官网: 专题
美利体育登录入口官网: GB/T 28453-2012相似标准
美利体育登录入口官网: 推荐
全方位保护您的实验室信息系统安全
很多人都有电脑突然断电，正在进行的工作没有保存的经历。去年广为传播的勒索病毒也对很多人的电脑造成了损害。其实，随着检验实验室的日趋发展，实验室用户越来越多开始接触使用信息化技术产品，实验室信息系统的安全正成为一个越来越受到关注的话题。一个实验室除了涉及到仪器机器配套使用的软件，更存储了大量有关病人的...
专业解读 | 完整版安全评估证据《已上市产品原料使用信息》的使用和理解
2024年4月22日，国家药监局发布关于优化化妆品安全评估管理若干措施的公告（2024年第50号）提出化妆品安全评估资料实施分类管理，并制定和发布了《化妆品原料数据使用指南》、《已上市产品原料使用信息》等一系列配套指南，指南中写明了关于完整版安全评估可使用的证据类型，具体包括：（一）《化妆品安全...
福建印发食品安全信息追溯管理办法
福建省人民政府日前印发《福建省食品安全信息追溯管理办法》（以下简称《办法》），并决定自2018年3月1日起施行。 《办法》规定，在福建省行政区域内，对粮食及其制品、畜产品及其制品、禽产品及其制品、蔬菜、水果、水产品、豆制品、乳品、食用油、食盐，以及经福建省人民政府食品安全委员会批准的地方特色...
杭州拟出台新规管理食品安全信息
拿起苹果，刷一下条形码，就可追溯苹果的产地等信息，可是经销商的信息怎么查呢？他以前有没有违法记录？杭州正在想办法让这些信息全公开。近日，杭州市食安办起草了《杭州市食品生产经营者食品安全信用信息公开管理办法(试行)》，并对外征求意见。在这份意见稿中，有许多新的提法为食品安全保驾护航。例如，在超市...