收藏到云盘
纠错反馈
GB/T 25068.1-2012 信息技术 安全技术 IT网络安全 第1部分:网络安全管理
Information technology - Security techniques - IT network security - Part 1: Network security management
基本信息
-
标准号:
GB/T 25068.1-2012
-
名称:
信息技术 安全技术 IT网络安全 第1部分:网络安全管理
-
英文名称:
Information technology - Security techniques - IT network security - Part 1: Network security management
-
状态:
现行
-
类型:
国家标准
-
性质:
推荐性
-
发布日期:
2012-06-29
-
实施日期:
2012-10-01
-
废止日期:
暂无
-
相关公告:
实施公告【关于批准发布《三相异步电动机试验方法》等352项国家标准和45项国家标准样品的公告】
修订公告【关于批准发布《标准化工作导则 第2部分:以ISO/IEC标准化文件为基础的标准化文件起草规则》等586项推荐性国家标准和2项国家标准修改单的公告】
-
-
阅读或下载
使用APP、PC客户端等功能更强大
-
网页在线阅读
体验阅读、搜索等基本功能
-
用户分享资源
来自网友们上传分享的文件
-
纸书购买
平台官方及网友推荐
分类信息
-
ICS分类:
【
信息技术、办公机械(35)
字符集和信息编码(35.040)
】
-
CCS分类:
【
电子元器件与信息技术(L)
信息处理技术(L70/84)
数据加密(L80)
】
-
行标分类:
暂无
描述信息
-
前言:
GB/T25068《信息技术 安全技术 IT网络安全》分为以下5个部分:
———第1部分:网络安全管理;
———第2部分:网络安全体系结构;
———第3部分:使用安全网关的网间通信安全保护;
———第4部分:远程接入的安全保护;
———第5部分:使用虚拟专用网的跨网通信安全保护。
本部分为GB/T25068的第1部分。
本部分按照GB/T1.1—2009给出的规则起草。
本部分使用翻译法等同采用国际标准ISO/IEC18028-1:2006《信息技术 安全技术 IT网络安全第1部分:网络安全管理》。
本部分作了以下纠正:在第4章的缩略语中纠正一个缩略语的英文原文。纠正的缩略语的英文原文在所在页的边空白处用单竖线“|”标出。13.3.1中原文有误,已纠正,在页边用单竖线“|”指示。
与本部分中规范性引用的国际文件有一致性对应关系的我国文件如下:
———GB/Z20985—2007 信息技术 安全技术 信息安全事件管理指南(ISO/IECTR18044:2004,MOD)。
———GB/T28454—2012 信息技术 安全技术 入侵检测系统的选择、部署和操作(ISO/IEC18043:2006,MOD)
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本部分由全国信息安全标准化技术委员会(TC260)提出并归口。
本部分起草单位:黑龙江省电子信息产品监督检验院、中国电子技术标准化研究所。
本部分主要起草人:王希忠、姜波、黄俊强、马遥、方舟、王大萌、树彬、张清江、宋超臣、段志鸣、上官晓丽、许玉娜、王运福、吴梅艳。
-
适用范围:
GB/T 25068的本部分规定了网络和通信安全方面的指导,包括信息系统网络自身的互连以及将远程用户连接到网络。
本部分适用于那些负责信息安全管理,尤其是网络安全管理的相关人员。本部分支持识别和分析与通信相关的因素,这些因素宜在建立网络安全要求时考虑到;针对与通信网络连接相关的安全,介绍如何识别适当的控制域;综述可能的控制域,包括在GB/T 25068.2至GB/T 25068.5中详细论述的那些技术设计和实施主题。
-
引用标准:
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T22081—2008 信息技术 安全技术 信息安全管理实用规则(ISO/IEC27002:2005,IDT)
GB/T25068.2—2012 信息技术 安全技术 IT 网络安全 第2 部分:网络安全体系结构(ISO/IEC18028-2:2005,IDT)
GB/T25068.3—2010 信息技术 安全技术 IT 网络安全 第3部分:使用安全网关的网间通信安全保护(ISO/IEC18028-3:2005,IDT)
GB/T25068.4—2010 信息技术 安全技术 IT 网络安全 第4部分:远程接入的安全保护(ISO/IEC18028-4:2005,IDT)
GB/T25068.5—2010 信息技术 安全技术 IT 网络安全 第5部分:使用虚拟专用网的跨网通信安全保护(ISO/IEC18028-5:2006,IDT)
ISO/IEC18043:2006 信息技术 安全技术 入侵检测系统的选择、部署和操作(Information
technology—Securitytechniques—Selection,deploymentandoperationsofintrusiondetectionsystems)
ISO/IECTR18044:2004 信息技术 安全技术 信息安全事件管理指南(Informationtechnology—Securitytechniques—Informationsecurityincidentmanagement)
ISO/IEC13335-1:2004 信息技术 安全技术 信息和通信技术安全管理 第1部分:信息和通信技术安全管理概念和模型(Information technology—Security techniques—Management ofinformationandcommunicationstechnologysecurity—Part1:Conceptsand modelsforinformationandcommunicationstechnologysecuritymanagement)
相关标准
-
引用标准:
GB/T 22081-2008
GB/T 25068.2-2012
GB/T 25068.3-2010
GB/T 25068.4-2010
GB/T 25068.5-2010
ISO/IEC 18043:2006
ISO/IEC TR 18044:2004
ISO/IEC 13335-1:2004
-
采用标准:
ISO/IEC 18028-1:2006 信息技术 安全技术 IT网络安全 第1部分:网络安全管理 (等同采用 IDT)
相关部门
相关人员
关联标准
-
GB/T 20275-2021
信息安全技术 网络入侵检测系统技术要求和测试评价方法
-
SL 330-2011
水情信息编码
-
GB/T 19251-2003
贸易项目的编码与符号表示导则
-
GA/T 1390.3-2017
信息安全技术 网络安全等级保护基本要求 第3部分:移动互联安全扩展要求
-
GB/T 15277-1994
信息处理 64bit分组密码算法的工作方式
-
GA 558.2-2005
互联网上网服务营业场所信息安全管理系统数据交换格式 第2部分:终端下线数据基本数据交换格式
-
YY/T 1681-2019
医疗器械唯一标识系统基础术语
-
GB/T 31501-2015
信息安全技术 鉴别与授权 授权应用程序判定接口规范
-
DB50/T 575-2014
重庆市摩托车零部件的统一编码与标识
-
DB65/T 3693-2015
新疆维吾尔自治区现行哈萨克文与拉丁哈萨克文编码字符转换规则
-
DB65/T 3635-2014
新疆维吾尔自治区组织机构代码业务受理规范
-
GB/T 28826.2-2014
信息技术 公用生物特征识别交换格式框架 第2部分:生物特征识别注册机构操作规程
-
GB/T 22322.1-2008
信息技术 中文编码字符集 汉字24点阵字型 第1部分:宋体
-
GB 18937-2003
全国产品与服务统一代码编制规则
-
GB/Z 24294.3-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第3部分:身份认证与授权管理
-
GA 557.1~557.12-2005
互联网上网服务营业场所信息安全管理代码 [合订本]
-
GB/T 22034-2008
信息技术 藏文编码字符集键盘字母数字区的布局
-
GB/T 38558-2020
信息安全技术 办公设备安全测试方法
-
GB/T 37076-2018
信息安全技术 指纹识别系统技术要求
-
GM/T 0008-2012
安全芯片密码检测准则