GB/T 32916-2023信息安全技术　信息安全控制评估指南.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — / / : GBT32916 2023ISOIECTS270082019 代替 / — GBZ32916 2016 信息安全技术 信息安全控制评估指南 — Informationsecurittechniues y q Guidelinesfortheassessmentofinformationsecuritcontrols y ( / : , — — ISOIECTS270082019Informationtechnolo Securittechniues gy y q , ) GuidelinesfortheassessmentofinformationsecuritcontrolsIDT y 2023-09-07发布 2024-04-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — / / : GBT32916 2023ISOIECTS270082019 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 本文件的结构 …………………………………………………………………………………………… 1 5 背景 ……………………………………………………………………………………………………… 1 6 信息安全控制措施评估概述 …………………………………………………………………………… 2 6.1 评估过程 …………………………………………………………………………………………… 2 6.2 资源和能力 ………………………………………………………………………………………… 4 7 评估方法 ………………