當前位置:編程學習大全網 - 源碼下載 - 等保三級是什麽?等保認證有哪些標準?

等保三級是什麽?等保認證有哪些標準?

等保三級又被稱為國家信息2113安全等級保護三級認證,是中國最權威的信息產品安全等級資格認證,由公安機關依據國家信息安全保護條例及相關制度規定,按照管理規5261範和技術標準,對各機構的信息系統安全等級保護狀況進行認可及評定。

其中按照評定等級可以分為壹至五級測評。三級等保是國家對非銀行機構的最高級認證,4102屬於“監管級別”,由國家信息安全監管部門進行監督、檢查,認證測評內容分別涵蓋5個等級保護安全技術要求和5個安全管理要求,包含信息保護、安全審計、通信保密等近300項要求,***涉及測評分類73類,要求十分嚴格。

三級等保認證最嚴的地方是在技術層面,1653主要體現在系統安全管理和惡意代碼防範上,簡單的說,就是每當有黑客對平臺進行攻擊時,平臺具備壹定的防範能力。

標準如下:

十三大重要標準

計算機信息系統安全等級保護劃分準則 (GB 17859-1999) (基礎類標準)

信息系統安全等級保護實施指南 (GB/T 25058-2010) (基礎類標準)

信息系統安全保護等級定級指南 (GB/T 22240-2008) (應用類定級標準)

信息系統安全等級保護基本要求 (GB/T 22239-2008) (應用類建設標準)

信息系統通用安全技術要求 (GB/T 20271-2006) (應用類建設標準)

信息系統等級保護安全設計技術要求 (GB/T 25070-2010) (應用類建設標準)

信息系統安全等級保護測評要求 (GB/T 28448-2012)(應用類測評標準)

信息系統安全等級保護測評過程指南 (GB/T 28449-2012)(應用類測評標準)

信息系統安全管理要求 (GB/T 20269-2006) (應用類管理標準)

信息系統安全工程管理要求 (GB/T 20282-2006) (應用類管理標準)

信息安全技術網絡安全等級保護基本要求(GB/T 22239-2019)(基礎類標準)

信息安全技術網絡安全等級保護安全設計技術要求(GB/T 25070-2019)(應用類建設標準)

信息安全技術網絡安全等級保護測評要求(GB/T 28448-2019)(應用類測評標準)

其它相關標準

GB/T 21052-2007 信息安全技術 信息系統物理安全技術要求

GB/T 20270-2006 信息安全技術 網絡基礎安全技術要求

GB/T 20271-2006 信息安全技術 信息系統通用安全技術要求

GB/T 20272-2006 信息安全技術 操作系統安全技術要求

GB/T 20273-2006 信息安全技術?數據庫管理系統安全技術要求

GB/T 20984-2007 信息安全技術 信息安全風險評估規範

GB/T 20985-2007 信息安全技術 信息安全事件管理指南

GB/Z 20986-2007 信息安全技術 信息安全事件分類分級指南

GB/T 20988-2007 信息安全技術 信息系統災難恢復規範

  • 上一篇:Arcgis軟件的發展過程
  • 下一篇:旅社網站怎麽建立旅社網站怎麽建立的
  • copyright 2024編程學習大全網