GB/T 20282—2006信息安全技術 信息系統安全工程管理要求 /
安全工程由安全等級、保證與實施要求兩個維度組成,不同等級要求的安全工程對應不同的保證與實施要求。其中保證是由資格保證要求和組織保證要求構成,實施是由工程實施要求和項目實施要求構成。資格保證要求表示信息安全工程中對應具備一定能力級別的實施方或與工程相關第三方資質的要求;組織保證要求表示信息安全工程過程要求中對需求方組織保證的要求;工程實施要求表示信息安全工程中對安全實施過程的要求;項目實施要求表示信息安全工程中對項目實施過程的要求。
本文章首發在 網安wangan.com 網站上。
推薦文章: