GB/T 34990-2017
信息安全技術(shù) 信息系統(tǒng)安全管理平臺技術(shù)要求和測試評價方法
Information security technology—Technical requirements and testing evaluation approaches of information system security management platform products
GBT34990-2017, GB34990-2017
- 標準號
- GB/T 34990-2017
- 別名
- GBT34990-2017, GB34990-2017
- 發(fā)布
- 2017年
- 總頁數(shù)
- 74頁
- 發(fā)布單位
- 國家質(zhì)檢總局
- 當前最新
- GB/T 34990-2017
- 引用標準
- GB 17859 GB/T 18018 GB/T 20269 GB/T 20270 GB/T 20273 GB/T 20275 GB/T 20279 GB/T 20281 GB/T 20945 GB/T 20984 GB/T 21028 GB/T 21050 GB/T 21052 GB/T 22081 GB/T 22239 GB/T 24363 GB/T 25055 GB/T 25070 GB/T 28451 GB/T 28452 GB/T 28453 GB/T 29240 GB/T 29244 GB/T 29828
- 本體
- 安全機制 安全策略
- 適用范圍
- 本標準規(guī)定了安全管理平臺的基于信息安全策略和管理責任的系統(tǒng)管理、安全管理、審計管理等功能，以及對象識別、策略設置、安全監(jiān)控、事件處置等過程的平臺功能要求,平臺自身的安全要求、保障要求，以及測試評價方法。 本標準適用于安全管理平臺的規(guī)劃、設計、開發(fā)和檢測評估,以及在信息系統(tǒng)安全管理中心中的應用。
| 術(shù)語 | 描述 |
|---|---|
| 安全管理平臺 Security Management Platform | 對信息系統(tǒng)的安全策略以及執(zhí)行該策略的安全計算環(huán)境、安全區(qū)域邊界和安全通信網(wǎng)絡等方面的安全機制實施統(tǒng)一管理的平臺。 |
| 安全機制 Security Mechanism | 實現(xiàn)安全功能，提供安全服務的一組有機組合的基本方法。 |
| 安全策略 Security Policy | 用于治理組織及其系統(tǒng)內(nèi)在安全上如何管理、保護和分發(fā)資產(chǎn)（包括敏感信息)的一組規(guī)則、指導和實踐，特別是那些對系統(tǒng)安全及相關(guān)元素具有影響的資產(chǎn)。 |
GB/T 34990-2017 中可能用到的儀器設備
專題
GB/T 34990-2017相似標準
GB/T 20945-2007 信息安全技術(shù) 信息系統(tǒng)安全審計產(chǎn)品技術(shù)要求和測試評價方法
GB/T 20945-2013 信息安全技術(shù) 信息系統(tǒng)安全審計產(chǎn)品技術(shù)要求和測試評價方法
GA/T 1350-2017 信息安全技術(shù) 工業(yè)控制系統(tǒng)安全管理平臺安全技術(shù)要求
DB1305/T 81-2023 區(qū)域數(shù)字營商環(huán)境 信息化建設指南
GB/T 37931-2019 信息安全技術(shù) Web應用安全檢測系統(tǒng)安全技術(shù)要求和測試評價方法