网络安全技术 关键信息基础设施安全保护能力指标体系（征求意见稿）

基础信息

标准简介

 目 次 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 概述 2 4.1 能力等级描述 2 4.2 能力指标概述 2 7 SM类：安全管理 6 7.1 类的说明 6 7.2 管理规范（SM_MSC） 7 17.1 资源保障（SM_RGC） 8 27.1 风险管理（SM_RMC） 9 33.1 供应链安全（SM_SCC） 9 48 SA类：系统架构 11 48.1 类的说明 11 48.2 架构安全（SA_BIS） 11 62.1 业务连续性（SA_BCC） 13 73 TP类：技术防护 14 73.1 类的说明 14 73.2 网络基础设施防护（TP_NIP） 14 87.1 边界安全防护（TP_BSP） 15 101.1 计算环境防护（TP_CEP） 17 119.1 数据安全防护（TP_DSP） 19 134 SO类：安全运营 20 134.1 类的说明 20 134.2 安全运维（SO_SOC） 20 154.1 态势感知（SO_SAC） 23 164.1 主动防御（SO_PDC） 24 178.1 事件处置（SO_EDC） 25 前 言 本文件按照GB/T 1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件全国网络安全标准化技术委员会（SAC/TC260）提出并归口。 本文件起草单位：中国交通通信信息中心、中国电子技术标准化研究院、中国信息安全测评中心、国家信息技术安全研究中心、自然资源部信息中心、国家信息中心、中国金融认证中心、杭州安恒信息技术股份有限公司、深信服科技股份有限公司等。 本文件主要起草人：姚相振、王惠莅、杜渐、顾炳中、邸丽清、孙晓丽、张强、伊玮珑、刘蓓、戴明、高强裔、宋璟等。 网络安全技术 关键信息基础设施安全保护能力指标体系 1 范围 本文件规定了关键信息基础设施安全保护能力指标体系，包括基本保护级、强化保护级、战略保护级的安全保护能力指标。 本文件适用于指导关键信息基础设施运营者对关键信息基础设施安全保护能力的建设，也可为保护工作部门、国家监管部门以及第三方评估机构等提供参考。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22239—2019 信息安全技术 网络安全等级保护基本要求 GB/T 25069—2022 信息安全技术 术语 GB/T 32914—2023 信息安全技术 网络安全服务能力要求 GB/T 39204—2022 信息安全技术 关键信息基础设施安全保护要求 GB/T 42446—2023 信息安全技术 网络安全从

内容预览

相关标准