信息技術安全技術信息技術安全保障框架第3部分：保障方法分析

標準號： GB/Z 29830.3-2013

替代情況：

發布單位：中華人民共和國國家質量監督檢驗檢疫總局中國國家標準化管理委員會

起草單位：中國電子技術標準化研究院、北京化工大學

發布日期： 2013-11-12

實施日期： 2014-02-01

點擊數：

更新日期： 2025年02月08日

下載地址：點擊這里 2.29MB

下載點數：30點（VIP會員免費）

內容摘要

1.1 意圖GB/Z29830的本部分的意圖是:為保障機構選擇合適類型的ICT(信息通信技術)保障方法提供指
導,并為特定環境鋪設分析特定保障方法的框架。1.2 應用本部分可使用戶把特定保障需求和/或典型保障情況與一些可用的保障方法所提供的一般性表現特征相匹配。1.3 適用領域本部分的指導適用于具有安全需求的ICT產品和ICT系統的開發、實現及運行。1.4 限制安全需求可能是復雜的,保障方法是各式各樣的,并且組織的資源和文化之間是有很大差異的。因此,本部分所給出的建議是定性的和概括性的,可能需要用戶自己來分析第2部分中哪些方法最適合自己特定的交付件和組織的安全需求。