收藏到云盘
纠错反馈
GB/T 31497-2015 信息技术 安全技术 信息安全管理 测量
Information technology—Security techniques—Information security management—Measurement
基本信息
分类信息
-
ICS分类：
【
信息技术、办公机械（35）
字符集和信息编码（35.040）
】
-
CCS分类：
【
电子元器件与信息技术（L）
信息处理技术（L70/84）
数据加密（L80）
】
-
行标分类：
暂无
描述信息
-
前言：
本标准按照GB/T1.1—2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准使用翻译法等同采用ISO/IEC27004:2009《信息技术 安全技术 信息安全管理 测量》(英文版)。
本标准做了以下编辑性修改:
———引言部分增加了有关信息安全管理体系标准族情况的介绍。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:中国电子技术标准化研究院、山东省计算中心、上海三零卫士信息安全有限公司、中电长城网际系统应用有限公司、北京信息安全测评中心。
本标准主要起草人:上官晓丽、周鸣乐、李刚、许玉娜、顾卫东、闵京华、赵章界、董火民、李旺、史艳华、李敏、张建成、韩庆良。
-
适用范围：
为了评估按照GB/T 22080—2008规定实施的信息安全管理体系（Information Security Management System，简称ISMS）和控制措施或控制措施组的有效性，本标准提供了如何编制测度和测量以及如何使用的指南。
本标准适用于各种类型和规模的组织。
-
引用标准：
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T22080—2008 信息技术 安全技术 信息安全管理体系 要求(ISO/IEC27001:2005,IDT)
GB/T29246—2012 信息技术 安全技术 信息安全管理体系 概述和词汇(ISO/IEC27000:2009,IDT)
相关标准
相关部门
-
起草单位：
中国电子技术标准化研究院
中电长城网际系统应用有限公司
山东省计算中心
北京信息安全测评中心
上海三零卫士信息安全有限公司
-
归口单位：
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门：
全国信息安全标准化技术委员会(SAC/TC
260)
相关人员
关联标准
-
GB/T 12906-2001
中国标准书号条码
-
GB/T 28449-2012
信息安全技术 信息系统安全等级保护测评过程指南
-
GB 25907.6-2010
信息技术 维吾尔文、哈萨克文、柯尔克孜文编码字符集 16点阵字型 第6部分：如克黑体
-
HY/T 180-2015
基准潮位核定技术指南
-
GB/T 25906.5-2010
信息技术 通用多八位编码字符集 锡伯文、满文名义字符、显现字符与合体字 48点阵字型 第5部分：奏折体
-
GB/Z 24294.1-2018
信息安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则
-
GA/T 974.72-2011
消防信息代码 第72部分：化学品状态代码
-
GB/T 14719-1993
信息交换用汉字256×256点阵宋体字模集及数据集
-
DB41/T 2215-2022
河南省商品源数据采集规范
-
GB/Z 41290-2022
信息安全技术 移动互联网安全审计指南
-
GB 17698-2010
信息技术 通用多八位编码字符集（CJK统一汉字） 15x16点阵字型
-
DB33/T 2227.3-2021
浙江省资产分类与编码规范 第3部分：资产卡片信息多维描述
-
GB/T 15851.3-2018
信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制
-
GB 25906.5-2010
信息技术 通用多八位编码字符集 锡伯文、满文名义字符、显现字符与合体字 48点阵字型 第5部分：奏折体
-
GB/T 41269-2022
网络关键设备安全技术要求 路由器设备
-
GB/T 25907.5-2010
信息技术 维吾尔文、哈萨克文、柯尔克孜文编码字符集 16点阵字型 第5部分：如克白体
-
GB 29277-2012
信息技术 藏文编码字符集(扩充集B) 16×32点阵字型 甘丹白体
-
GB 6345-2001
信息技术 汉字编码字符集(基本集) 32点阵字型 宋体
-
GA 658.9-2006
互联网公共上网服务场所信息安全管理系统 信息代码 第9部分：过滤规则代码
-
GB/T 37941-2019
信息安全技术 工业控制系统网络审计产品安全技术要求
打开设置，点击
执行注册
