「GB/T 20274.3—2008信息安全技术信息系统安全保障评估框架第3部分：管理保障」 - 网安

更新于 2个月前

本部分对应于ISO/IEC 17799:2005 《信息技术 — 安全技术 — 信息安全管理规程》（英文版），与ISO/IEC 17799:2005的一

文档作者：安全侠

文章数量：65 篇

文字总数：5.25 万

前言
1. 前言
1 范围
1. 范围
2 规范性引用文件
1. 规范性引用文件
3 术语和定义
1. 术语和定义
4 本标准的结构
1. 本标准的结构
5 信息安全管理保障框架
1. 5.1 信息管理保障概述
2. 5.2 信息安全管理保障控制
3. 5.3 信息安全保障管理能力级
6 信息安全管理保障控制类结构
1. 6.1 概述
2. 6.2 管理保障控制类结构
3. 6.3 管理保障控制子类结构
4. 6.4 管理保障控制组件结构
5. 6.5 允许的操作
7 MOA管理保障控制类：信息安全组织体系
1. 7.1 内部组织结构(MOA_IOA)
2. 7.2 外部组织结构（MOA_OOA）
8 MSP管理保障控制类：信息安全策略体系
1. 8.1 信息安全策略体系（MSP_SPL）
9 MPS管理保障控制类：人员安全
1. 9.1 人员安全策略和流程（MPS_PPP）
2. 9.2 人员聘用前的管理（MPS_PEM）
3. 9.3 人员聘用时的管理（MPS_DEM）
4. 9.4 人员聘用终止和人事变更时的管理（MPS_TEM）
5. 9.5 安全意识、培训和教育（MPS_ATE）
10 MPH管理保障控制类：物理和环境安全
1. 10.1 物理和环境安全策略和流程（MPH_PPP）
2. 10.2 物理安全区域管理（MPH_PSA）
3. 10.3 物理设施安全（MPH_PFS）
11 MCP管理保障控制类：符合性管理
1. 11.1 符合性管理策略和流程（MCP_PPP）
2. 11.2 法律符合性（MCP_LCP）
3. 11.3 安全策略、标准和技术符合性（MCP_PSP）
12 MAS管理保障控制类：资产管理
1. 12.1 资产管理策略和流程（MAS_PPP）
2. 12.2 资产管理的职责（MAS_AMR）
3. 12.3 信息和资产的分类（MAS_IAC）
13 MSR管理保障控制类：风险管理
1. 13.1 风险管理策略和流程（MSR_PPP）
2. 13.2 风险管理过程（MSR_RMP）
14 MBP管理保障控制类：业务持续性和灾难恢复管理
1. 14.1 业务持续性和灾难恢复管理策略和流程（MBP_PPP）
2. 14.2 业务持续性和灾难恢复管理的信息安全考虑（MBP_BIS）
15 MIR管理保障控制类：事故响应管理
1. 15.1 事故响应管理策略和流程（MIR_PPP）
2. 15.2 事故响应管理（MIR_IRM）
16 MIP管理保障控制类：信息安全规划管理
1. 16.1 信息安全规划管理策略和流程（MIP_PPP）
2. 16.2 信息技术规划（MIP_ITP）
3. 16.3 信息系统安全保障计划（MIP_ISP）
17 MIB管理保障控制类：投资和预算管理
1. 17.1 投资和预算管理策略和流程（MIB_PPP）
2. 17.2 投资和预算管理（MIB_IBM）
18 MAD管理保障控制类：系统开发与维护管理
1. 18.1 系统开发与维护管理策略和流程（MAD_PPP）
2. 18.2 信息系统的安全要求（MAD_SRQ）
3. 18.3 系统的开发和支持过程管理（MAD_DSS）
4. 18.4 应用处理的管理（MAD_APM）
5. 18.5 密码控制（MAD_CRY）
6. 18.6 系统文件管理（MAD_ADM）
7. 18.7 系统维护管理（MAD_SMM）
8. 18.8 技术漏洞管理（MAD_TVM）
19 MCO管理保障控制类：信息和通信技术运行管理
1. 19.1 信息和通信技术运行管理策略和流程（MCO_PPP）
2. 19.2 运行流程和职责管理（MCO_PRM）
3. 19.3 第三方服务提供管理（MCO_TSM）
4. 19.4 逻辑访问控制管理（MCO_LAC）
5. 19.5 审计和监控管理（MCO_AMM）
6. 19.6 恶意和移动代码的防护（MCO_MMC）
7. 19.7 备份（MCO_BUP）
8. 19.8 网络安全管理（MCO_NSM）
9. 19.9 介质管理（MCO_MEM）
10. 19.10 信息交换（MCO_IEX）
20 MCC管理保障控制类：安全评估、认证和认可
1. 20.1 安全评估、认证和认可策略和流程（MCC_PPP）
2. 20.2 安全评估、认证和认可（MCC_ECC）
21 安全管理能力级说明
1. 21.1 概述
2. 21.2 安全管理能力级别说明
3. 21.3 信息系统安全保障管理能力级别应用
参考文献
1. 参考文献