信息系统安全管理平台技术要求和测试评价方法

▼

本文件规定了安全管理平台的基于信息安全策略和管理责任的系统管理、安全管理、审计管理等功能，以及对象识别、策略设置、安全监控、事件处置等过程的平台功能要求，平台自身的安全要求、保障要求信息系统安全，以及测试评价方法。本文件适用于安全管理平台的规划、设计、开发和检测评估，以及在信息系统安全管理中心中的应用。

本文件依据国家等级保护要求，提出了统一管理安全机制的平台，规定了安全管理平台的技术要求和测试评价方法。本文件的第4章安全管理平台概述，明确了基本原理、管理对象、使用环境和安全等级。第5章安全管理平台的功能要求，阐述了功能构成、基础功能、扩展功能；其中基础功能，包括安全策略及安全责任管理功能要求、系统部件管理功能要求、安全机制管理功能要求、审计机制管理功能要求、平台功能数据管理功能要求、平台系统接口功能要求、平台级联功能要求；扩展功能，包括物理安全管理、安全风险管理和其他扩展功能要求。第6章安全管理平台的安全要求及保障要求，阐述了平台自身的安全要求、保障要求。第7章安全管理平台的测试评价方法，阐述了测试评价范围、平台功能测试。本文件的附录均为资料性附录，其中，附录A阐述了安全管理平台技术要求安全等级划分，附录B阐述了平台对各类管理对象的控制过程说明，附录C阐述了安全管理平台在云计算中的应用，附录D阐述了信息系统安全机制参考 。

信息系统安全管理平台技术要求和测试评价方法

▼

（全文略）

附：信息系统安全管理平台技术要求和测试评价方法.pdf

公众号VIP会员，私信群主索取本文件。

办理公众号VIP会员，在公众号会话窗口回复：VIP可查看相关介绍。

▲

- The end -

（编辑：鹰潭站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!