Information security techniques—Guidelines for the assessment of information security controls
介绍 | 国家标准计划《信息安全技术信息安全控制评估指南》由TC260(全国网络安全标准化技术委员会)归口,主管部门为国家标准委。拟实施日期:发布后6个月正式实施 |
项目进度 |
起草 征求意见 审查 批准 发布 |
基础信息 | 计划号:20220159-T-469 |
制修订:修订 | |
项目周期: 16个月 | |
下达日期:2022-04-22 | |
标准类型:安全 | |
中国标准分类号:35.030 | |
国际标准分类号:L80 | |
组织起草部门:国家标准化管理委员会 | |
技术委员会:全国网络安全标准化技术委员会 | |
起草单位 | 北京赛西认证有限责任公司、中国电子技术标准化研究院、中国合格评定国家认可中心、北京时代新威信息技术有限公司、华为技术有限公司、长扬科技(北京)股份有限公司、北京神州绿盟科技有限公司、深圳红途科技有限公司、美的集团股份有限公司、中国软件评测中心(工业和信息化部软件与集成电路促进中心)、杭州安恒信息技术股份有限公司、国家计算机网络应急技术处理协调中心、国网新疆电力有限公司电力科学研究院、西安交大捷普网络科技有限公司、北京天地和兴科技有限公司、杭州趣链科技有限公司、浙江省电子信息产品检验研究院、远江盛邦(北京)网络安全科技股份有限公司、陕西省网络与信息安全测评中心、北京金山云网络技术有限公司、上海观安信息技术股份有限公司、北京邮电大学、杭州中正检测技术有限公司、马上消费金融股份有限公司、中国科学院信息工程研究所、智网安云(武汉)信息技术有限公司、启明星辰信息技术集团股份有限公司、西安邮电大学 |
采标情况 | 本标准等同采用ISO/IEC国际标准:ISO/IEC TS 27008:2019 |
采标中文名称:信息技术 安全技术 信息安全控制评估指南 |