GB/T 19715.1-2005信息技術信息技術安全管理指南第1部分：信息技術安全概念和模型

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１９７１５．１—２００５／犐犛犗／犐犈犆犜犚１３３３５１：１９９６

信息技術信息技術安全管理指南

第１部分：信息技術安全概念和模型

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犌狌犻犱犲犾犻狀犲狊犳狅狉狋犺犲犿犪狀犪犵犲犿犲狀狋狅犳犐犜狊犲犮狌狉犻狋狔—

犘犪狉狋１：犆狅狀犮犲狆狋狊犪狀犱犿狅犱犲犾狊狅犳犐犜狊犲犮狌狉犻狋狔

（ＩＳＯ／ＩＥＣＴＲ１３３３５１：１９９６，ＩＤＴ）

２００５０４１９發(fā)布２００５１００１實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１９７１５．１—２００５／犐犛犗／犐犈犆犜犚１３３３５１：１９９６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４結構!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６背景!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７ＩＴ安全管理概念!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８安全要素!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

９ＩＴ安全管理過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

１１小結!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

書

犌犅／犜１９７１５．１—２００５／犐犛犗／犐犈犆犜犚１３３３５１：１９９６

前言

ＧＢ／Ｔ１９７１５《信息技術信息技術安全管理指南》分為五個部分：

———第１部分：信息技術安全概念和模型；

———第２部分：管理和規(guī)劃信息技術安全；

———第３部分：信息技術安全管理技術；

———第４部分：防護措施的選擇；

———第５部分：外部連接的防護措施。

本部分等同采用國際標準ＩＳＯ／ＩＥＣＴＲ１３３３５１：１９９６《信息技術信息技術安全管理指南第１

部分：信息技術安全概念和模型》。

本部分提出基本的管理概念和模型，將這些概念和模型引入信息技術安全管理是必要的。

本部分由中華人民共和國信息產業(yè)部提出。

本部分由全國信息安全標準化技術委員會歸口。

本部分由中國電子技術標準化研究所（ＣＥＳＩ）、中國電子科技集團第十五研究所、中國電子科技集

團第三十研究所、上海三零衛(wèi)士信息安全有限公司負責起草。

本部分主要起草人：安金海、林中、林望重、魏忠、羅鋒盈、陳星。

Ⅰ

犌犅／犜１９７１５．１—２００５／犐犛犗／犐犈犆犜犚１３３３５１：１９９６

引言

ＧＢ／Ｔ１９７１５的目的是提供關于ＩＴ安全管理方面的指南，而不是解決方案。那些在組織內負責ＩＴ

安全的個人應該可以采用本標準中的資料來滿足他們特定的需求。本標準的主要目標是：

ａ）定義和描述與ＩＴ安全管理相關的概念；

ｂ）標識ＩＴ安全管理和一般的ＩＴ管理之間的關系；

ｃ）提出了幾個可用來解釋ＩＴ安全的模型；

ｄ）提供了關于ＩＴ安全管理的一般的指南。

ＧＢ／Ｔ１９７１５由多個部分組成。本部分為第１部分，提供了描述ＩＴ安全管理用的基本概念和模型

的概述。本部分適用于負責ＩＴ安全的管理者，及那些負責組織的總體安全大綱的管理者。

第２部分描述了管理和規(guī)劃方面。它和負責組織的ＩＴ系統(tǒng)的管理者相關。他們可以是：

ａ）負責監(jiān)督ＩＴ系統(tǒng)的設計、實施、測試、采購或運行的ＩＴ管理者；

ｂ）負責制定ＩＴ系統(tǒng)的實際使用活動的管理者。

第３部分描述了在一個項目的生存周期（比如規(guī)劃、設計、實施、測試、采辦或運行）所涉及的管理活

動中適于使用的安全技術。

第４部分提供了選擇防護措施的指南，以及通過基線模型和控制的使用如何受到支持。它也描述

了它如何補充了第３部分中描述的安全技術，如何使用附加的評估方法來選擇防護措施。

第５部分為組織提供了將它的ＩＴ系統(tǒng)連接到外部網絡的指南。該指南包含了提供連接安全的防

護措施的選擇、使用，那些連接所支持的服務，以及進行連接的ＩＴ系統(tǒng)的附加防護措施。

Ⅱ

犌犅／犜１９７１５．１—２００５／犐犛犗／犐犈犆犜犚１３３３５１：１９９６

信息技術信息技術安全管理指南

第１部分：信息技術安全概念和模型

１范圍

ＧＢ／Ｔ１９７１５包含ＩＴ安全管理的指南。本部分提出了基本的管理概念和模型，將這些概念和模型

引入ＩＴ安全管理是必要的。在指南的其余部分還將進一步討論和開發(fā)這些概念和模型以提供更詳細

的指南。為有助于標識和管理ＩＴ安全的各個方面可以同時使用本標準的各部分。本部分對全面理解

本標準的后續(xù)各部分是必需的。

２規(guī)范性引用文件

下列文件中的條款通過ＧＢ／Ｔ１９７１５的本部分的引用而成為本部分的條款。凡是注日期的引用文

件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本部分，然而，鼓勵根據本部分達成

協(xié)議的各方研究是否可使用這些文件的