GBT28449-2018 信息安全技术 网络安全等级保护测评过程指南.pdf

ICS35.040

L80

道昌

中华人民共和国国家标准

GB/T28449-2018

代替GB/T28449一2012

,,

·ζ

.,

信息安全技术

网络安全等级保护测评过程指南

Informationsecuritytechnology一

Testingandevaluationprocessguideforclassifiedprotectionofcybersecurity

.,

2018-12-28发布2019-07-01实施

l（~~飞国家市场监督管理总局也士

网点半中国国家标准化管理委员会«....IJ

..,

飞．

GB/T28449-2018

目次

前言…………………...••••••••••••••••••••••••••••••••••••••••••III

引言……………凹

1范围－

2规范性引用文件…

3术语和定义

4等级测评概述“·“…··”………………·

4.1等级测评过程概述

4.2等级测评风险

4.3等级测评风险规避…

5测评准备活动…

5.1测评准备活动工作流程·

5.2测评准备活动主要任务·

5.3测评准备活动输出文档

5.4测评准备活动中双方职责…

6方案编制活动··

6.1方案编制活动工作流程－

6.2方案编制活动主要任务·

6.3方案编制活动输出文档

6.4方案编制活动中双方职责………9

7现场测评活动“……·…•••10

7.1现场测评活动工作流程………………..••••••10

7.2现场测评活动主要任务……………...•••••••••••••••10

7.3现场测评活动输出文档…………….11

7.4现场测评活动中双方职责……

8报告编制活动…12

8.1报告编制活动工作流程…………”12

8.2报告编制活动主要任务…”…12

8.3报告编制活动输出文档

8.4报告编制活动中双方职责…15

附录A（规范性附录）等级测评工作流程…··

附录B（规范性附录〉等级测评工作要求…·

附录C（规范性附录〉新技术新应用等级测评实施补充…………

附录D（规范性附录〉测评对象确定准则和样例23

附录EC资料性附录〉等级测评现场测评方式及工作任务…………”26

附录F（资料性附录〉等级测评报告模版示例·

参考文献……