13.3　安全資源

13.3.1　一般要求

13.3.1.1　評估內容

詳見GB/T31168－2014中13.3.1的a）和b）。

13.3.1.2　評估方法

13.3.1.2.1 對a）的評估方法為：

——檢查安全組織與人員策略與規程等相關文檔，查看其是否有對信息安全資源需求進行了詳細分析的要求；

——檢查信息安全資源需求分析報告等文檔，查看其是否對信息安全資源進行了需求分析；

——訪談信息安全第一負責人等相關人員，詢問其信息安全資源的需求分析的落實情況。

13.3.1.2.2 對b）的評估方法為：

——檢查信息系統的資產清單，查看其覆蓋范圍是否符合要求。

13.3.2　增強要求

無。