GB/T 20274.1-2023《信息安全技术信息系统安全保障评估框架第1部分：简介和一般模型》

Information security technology—Evaluation framework for information systems security assurance—Part 1:Introduction and general model

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《信息安全技术信息系统安全保障评估框架第1部分：简介和一般模型》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、国家信息技术安全研究中心、国家计算机网络与信息安全管理中心、公安部第一研究所、国家工业信息安全发展研究中心、国家信息中心、吉林信息安全测评中心、四川省信息安全测评中心、广东省信息安全测评中心、陕西省网络与信息安全测评中心、中国南方电网有限责任公司、南方电网数字电网集团有限公司、昆仑数智科技有限责任公司、泰康保险集团股份有限公司、中国医学科学院北京协和医院、华润数科控股有限公司、四川大学、北京百度网讯科技有限公司、浪潮云信息技术股份公司、浙江木链物联网科技有限公司、杭州安恒信息技术股份有限公司、沈阳东软系统集成工程有限公司、启明星辰信息技术集团股份有限公司、北京神州绿盟科技有限公司、鼎铉商用密码测评技术（深圳）有限公司、中国电子科技网络信息安全有限公司、山西轩辕信息安全技术有限公司。

主要起草人任望、邸丽清、江常青、李斌、徐秋伊、梁智溢、张普含、杜宇鸽、宋璟、谢丰、彭勇、孟晓阳、郭昊、刘占丰、昌彦伟、庞智、梁伟、宫月、王丹琛、张晓娜、陈禹、高强、李秋香、史大为、陈永刚、赵增振、于盟、张格、潘承亚、杨天识、陶蓉、吕华辉、明哲、滕征岑、刘磊、陈靓、万娟、卿粼波、王美玲、郭宾、王文佳、赵呈东、朱卫国、张敏、王海棠、唐晓莉、鲍捷、李滨丞、赵少飞、谭锐能、李智林、叶建伟。

基础信息

标准号：GB/T 20274.1-2023发布日期：2023-03-17实施日期：2023-10-01全部代替标准：GB/T 20274.1-2006标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国信息安全测评中心国家计算机网络与信息安全管理中心国家工业信息安全发展研究中心吉林信息安全测评中心广东省信息安全测评中心中国南方电网有限责任公司昆仑数智科技有限责任公司中国医学科学院北京协和医院四川大学浪潮云信息技术股份公司杭州安恒信息技术股份有限公司启明星辰信息技术集团股份有限公司鼎铉商用密码测评技术（深圳）有限公司山西轩辕信息安全技术有限公司国家信息技术安全研究中心公安部第一研究所国家信息中心四川省信息安全测评中心陕西省网络与信息安全测评中心南方电网数字电网集团有限公司泰康保险集团股份有限公司华润数科控股有限公司北京百度网讯科技有限公司浙江木链物联网科技有限公司沈阳东软系统集成工程有限公司北京神州绿盟科技有限公司中国电子科技网络信息安全有限公司

起草人

任望邸丽清徐秋伊梁智溢宋璟谢丰郭昊刘占丰梁伟宫月陈禹高强陈永刚赵增振潘承亚杨天识明哲滕征岑万娟卿粼波王文佳赵呈东王海棠唐晓莉赵少飞谭锐能江常青李斌张普含杜宇鸽彭勇孟晓阳昌彦伟庞智王丹琛张晓娜李秋香史大为于盟张格陶蓉吕华辉刘磊陈靓王美玲郭宾朱卫国张敏鲍捷李滨丞李智林叶建伟

相近标准(计划)

20250643-T-469 网络安全技术信息系统安全保障评估框架第2部分：安全保障要求GB/T 18336.1-2024 网络安全技术信息技术安全评估准则第1部分：简介和一般模型GB/T 20274.2-2008 信息安全技术信息系统安全保障评估框架第2部分：技术保障GB/T 20274.4-2008 信息安全技术信息系统安全保障评估框架第4部分：工程保障GB/T 20274.3-2008 信息安全技术信息系统安全保障评估框架第3部分：管理保障GB/T 31495.1-2015 信息安全技术信息安全保障指标体系及评价方法第1部分：概念和模型GB/Z 29830.1-2013 信息技术安全技术信息技术安全保障框架第1部分：综述和框架20220415-T-469 数据服务能力评估第1部分：评估模型GB/T 30273-2013 信息安全技术信息系统安全保障通用评估指南20221436-T-469 数字政府架构框架第1部分：参考模型