GB/T 28449-2012 信息安全技术 信息系统安全等级保护测评过程指南

标准简介

本标准规定了信息系统安全等级保护测评工作的测评过程,对等级测评的活动、工作任务以及每项任务的输入/输出产品等提出指导性建议。本标准适用于测评机构、信息系统的主管部门及运营使用单位对信息系统安全等级保护状况进行的安全测试评价。
英文名称：Information security technology—Testing and evaluation process guide for classified protection of information system security
标准状态：作废
替代情况：被GB/T 28449-2018代替
中标分类：电子元器件与信息技术>>信息处理技术>>L80数据加密
ICS分类：信息技术、办公机械设备>>35.020信息技术(IT)综合
发布部门：国家质量监督检验检疫.
发布日期：2012-06-29
实施日期：2012-10-01
作废日期：2019-07-01
出版日期：2012-10-01
页数：80页

前言

本标准按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。本标准起草单位:公安部信息安全等级保护评估中心。本标准主要起草人:袁静、任卫红、陈雪秀、曲洁、刘静、毕马宁、朱建平、马力、李明、李升、黄洪。