GBT20274信息安全技术信息系统安全保障评估框架4个部分

GB/T22240-2008年信息安全技术信息系统安全等级保护定级指南

信息安全是通过实施组合适的控制措施而达到的，包括策略、过程、规程、组织结向以及软件和国件功能。在必要时需建立、实施、监视、评审和改进这些控制措施．以确保满足该组织的特定安全和业务目标。这个过程宜与其他

本标准为组织的信息安全标准和信息安全管理实践提供了指南，包括考虑了组织信息安全风险环境的控制的选择、实现和管理。　　　　本标准被设计用于组织：　　　　a)选择控制，即基于GB/T22080[10]，在

GBT 31722-2015 信息技术 安全技术 信息安全风险管理-国家标准

为了评估按照GB/T 22080—2008规定实施的信息安全管理体系(Information Security Manage-ment System,简称ISMS)和控制措施或控制措施组的有效性,本标

GB/T 18336.1-2001信息技术 安全技术 信息技术安全性评估准则 第1部分_ 简介和一般模型 GB/T 18336.2-2001信息技术 安全技术 信息技术安全性评估准则 第2部分_ 安全

中文名称：信息安全技术 信息系统通用安全技术要求。 发布日期2006-5-31，实施日期2006-12-1。该标准依据GB17859-1999《计算机信息系统安全保护等级划分准则》划分的五个安全保护等

3-信息安全技术_信息系统安全保护等级定级指南

信息安全技术-信息系统安全等级保护实施指南

GBT 18336.3-2008 信息技术 安全技术 信息技术安全性评估准则 第3部分 安全保证要求.pdf