内容简介
在信息化社会,信息技术飞速发展,随之而来的信息技术的安全问题日益突出,它关系到信息系统的正常运行和健康发展,影响到信息化社会的各个方面,不容忽视。国家标准化管理委员会已制定和发布了一系列信息安全国家标准,为我国信息系统的安全提供了技术支持,为信息安全的监督和管理提供了依据和指导。
为满足广大信息技术人员的要求,方便学习和查阅,我们将信息安全国家标准按照信息安全标准体系收集、分类、汇编成卷,共分为以下五卷:
??基础卷
??信息安全管理卷
??信息安全测评卷
??技术与机制卷
??密码技术卷
其中信息安全测评卷、技术与机制卷根据需要又分为若干分册。随着信息安全标准体系的完善和标准制修订情况的变化,本套汇编将陆续分卷分册出版。
本卷为信息安全管理卷,共收入截至2008年11月发布的相关标准13项。
目录
GB/T 17859-1999 计算机信息系统安全保护等级划分准则
GB/T 19715.1-2005 信息技术 信息技术安全管理指南 第1部分:信息技术安全概念和模型
GB/T 19715.2-2005 信息技术 信息技术安全管理指南 第2部分:管理和规划信息技术安全
GB/T 20269-2006 信息安全技术 信息系统安全管理要求
GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求
GB/T 20984-2007 信息安全技术 信息安全风险评估规范
GB/Z 20985-2007 信息技术 安全技术 信息安全事件管理指南
GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南
GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范
GB/T 22080-2008 信息技术 安全技术 信息安全管理体系 要求
GB/T 22081-2008 信息技术 安全技术 信息安全管理实用规则
GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求
GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南