GB/T 20274.1-2006 信息安全技术.信息系统安全保障评估框架.第1部分:简介和一股模型

标准号：GB/T 20274.1-2006
中文标准名称：信息安全技术.信息系统安全保障评估框架.第1部分:简介和一股模型
英文标准名称：Information security technology.Evaluation framework for information systems security assurance.Part 1:Introduction and general model
标准类型：L80
发布日期：2006/5/31 12:00:00
实施日期：2006/12/1 12:00:00
中国标准分类号：L80
国际标准分类号：35.040
引用标准：GB/T 9387.2-1995;GB/T 18336-2001
适用范围： GB/T 20274 描述了信息系统安全保障的模型，建立了信息系统安全保障的框架，从信息系统安全技术、管理和工程三方面制定了信息系统的通用安全保障要求。 GB/T 20274 的本部分给出了信息系统安全保障的基本概念和模型，并建立了信息系统安全保障框架。 本部分适用于从事信息系统安全保障工作的所有相关方，包括设计***、工程实施者、评估者、认证认可者等。 本部分不适用于以下方面： a) 人员技能和能力的评估，但对人员安全的要求在管理保障中体现； b) 系统评估方法学； c) 密码算法固有质量的评价。