GB/T 20274.4-2008 信息安全技术 信息系统安全保障评估框架 第4部分：工程保障

标准编号：GB/T 20274.4-2008

中文名称：信息安全技术 信息系统安全保障评估框架 第4部分：工程保障

英文名称：Information security technology—Evaluation framework for information systems security assurance—Part 4:Engineering assurance

发布部门：中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

发布日期：2008-07-18

实施日期：2008-12-01

标准状态：现行

标准页数：49页

内容简介：GB/T 20274的本部分建立了信息系统安全工程保障的框架，确立了组织机构启动、实施、维护、评估和改进信息安全工程的指南和通用原则。GB/T 20274的本部分定义和说明了信息系统安全工程保障工作中反映组织机构信息安全工程保障能力的安全工程能力级，以及提供组织机构信息安全工程保障内容的安全工程保障控制类要求。GB/T 20274的本部分适用于启动、实施、维护、评估和改进信息安全工程的组织机构和涉及信息系统安全工程工作的所有用户、开发人员和评估人员。