GB/T 20274.4—2008信息安全技术 信息系统安全保障评估框架 第4部分：工程保障
更新于 1年前
GB/T XXXX的本部分建立了信息系统安全工程保障的框架，确立了组织机构内启动、实施、维护、评估和改进信息安全工程的指南和通用原则

文档作者： 安全侠

文章数量：34 篇

文字总数：3.45 万
文章列表

  1. 前 言
    1. 前言
  2. 1 范围
    1. 范围
  3. 2 规范性引用文件
    1. 规范性引用文件
  4. 3 术语和定义
    1. 术语和定义
  5. 4 本标准的结构
    1. 本标准的结构
  6. 5 信息系统安全工程保障框架
    1. 5.1 信息系统安全工程保障概述
    2. 5.2 信息系统安全工程保障控制
    3. 5.3 信息系统安全工程能力成熟度级别
  7. 6 信息安全工程保障控制类结构
    1. 6.1 概述
    2. 6.2 安全工程保障控制类结构
    3. 6.3 安全工程保障控制子类结构
    4. 6.4 安全工程保障控制组件结构
  8. 7 PRM安全工程保障控制类：风险过程
    1. 7.1 风险过程安全工程保障控制类介绍
    2. 7.2 评估威胁（PRM_ATT）
    3. 7.3 评估脆弱性（PRM_AVL）
    4. 7.4 评估影响（PRM_AIM）
    5. 7.5 评估安全风险（PRM_ASR）
  9. 8 PEN安全工程保障控制类：工程过程
    1. 8.1 工程过程安全工程保障控制类介绍
    2. 8.2 系统定义（PEN_SDF）
    3. 8.3 确定安全要求（PEN_ISR）
    4. 8.4 高层安全设计（PEN_HSD）
    5. 8.5 详细安全设计（PEN_DSD）
    6. 8.6 安全工程实施（PEN_SEE）
    7. 8.7 提供安全输入（PEN_PSI）
    8. 8.8 监视安全态势（PEN_MSP）
    9. 8.9 管理安全控制（PEN_MSC）
    10. 8.10 协调安全（PEN_COS）
  10. 9 PAS安全工程保障控制类：保障过程
    1. 9.1 保障过程安全工程保障控制类介绍
    2. 9.2 验证和确认安全（PAS_VVS）
    3. 9.3 建立保证证据（PAS_EAE）
  11. 10 安全安全工程保障控制类能力级说明
    1. 10.1 概述
    2. 10.2 安全工程能力级别说明
    3. 10.3 信息系统安全工程能力级别要求
  12. 参考文献
    1. 参考文献
© 2021 WANGAN.COM 帮助网安从业者成长；关注产业发展,做网络安全忠诚卫士！