收藏到云盘
纠错反馈
GB/T 31497-2015 信息技术 安全技术 信息安全管理 测量
Information technology—Security techniques—Information security management—Measurement
基本信息
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
本标准按照GB/T1.1—2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准使用翻译法等同采用ISO/IEC27004:2009《信息技术 安全技术 信息安全管理 测量》(英文版)。
本标准做了以下编辑性修改:
———引言部分增加了有关信息安全管理体系标准族情况的介绍。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:中国电子技术标准化研究院、山东省计算中心、上海三零卫士信息安全有限公司、中电长城网际系统应用有限公司、北京信息安全测评中心。
本标准主要起草人:上官晓丽、周鸣乐、李刚、许玉娜、顾卫东、闵京华、赵章界、董火民、李旺、史艳华、李敏、张建成、韩庆良。
-
适用范围:
为了评估按照GB/T 22080—2008规定实施的信息安全管理体系(Information Security Management System,简称ISMS)和控制措施或控制措施组的有效性,本标准提供了如何编制测度和测量以及如何使用的指南。
本标准适用于各种类型和规模的组织。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T22080—2008 信息技术 安全技术 信息安全管理体系 要求(ISO/IEC27001:2005,IDT)
GB/T29246—2012 信息技术 安全技术 信息安全管理体系 概述和词汇(ISO/IEC27000:2009,IDT)
相关标准
相关部门
-
起草单位:
中国电子技术标准化研究院
中电长城网际系统应用有限公司
山东省计算中心
北京信息安全测评中心
上海三零卫士信息安全有限公司
-
归口单位:
全国信息安全标准化技术委员会(SAC/TC
260)
-
主管部门:
全国信息安全标准化技术委员会(SAC/TC
260)
相关人员
关联标准
-
GB/T 17543-1998
信息技术 藏文编码字符集(基本集)键盘字母数字区的布局
-
GB 19968.1-2005
信息技术 通用多八位编码字符集(基本多文种平面) 汉字48点阵字型 第1部分:宋体
-
GB/T 28449-2012
信息安全技术 信息系统安全等级保护测评过程指南
-
GB/T 12050-1989
信息处理 信息交换用维吾尔文编码图形字符集
-
GB/T 35273-2020
信息安全技术 个人信息安全规范
-
GA/T 974.70-2011
消防信息代码 第70部分:建筑物结构类型代码
-
GB/T 37096-2018
信息安全技术 办公信息系统安全测试规范
-
GA/T 1484-2018
信息安全技术 交换机安全技术要求和测试评价方法
-
DB52/T 380-2005
贵州省乡级行政区划代码
-
GB/T 25912-2010
信息技术 藏文编码字符集 24×48点阵字型 白徂体
-
GA/T 1537-2018
信息安全技术 未成年人移动终端保护产品测评准则
-
GB/T 18336.1-2008
信息技术 安全技术 信息技术安全性评估准则 第1部分: 简介和一般模型
-
GM/T 0044-2016
SM9标识密码算法
-
DB53/T 304-2010
云南省烟草加工企业 机械设备零配件 分类与代码
-
GB/T 41268-2022
网络关键设备安全检测方法 路由器设备
-
GB/T 26237.4-2014
信息技术 生物特征识别数据交换格式 第4部分:指纹图像数据
-
JT/T 1275-2019
交通运输信息系统安全风险评估指南
-
DB45/T 1860-2018
广西壮族自治区药用植物种质资源保存编码规则
-
GB/T 11383-1989
信息处理 信息交换用八位代码结构和编码规则
-
GB/T 11459.2-1989
信息处理用汉字24×24点阵字模数据集 通信子集