ICS 35.020 L09 GA 中华人民共和国公共安全行业标准 GA/T 708-2007 信息安全技术 信息系统安全等级保护体系框架 Information security technologyArchitecture framework of security classification protection for information system 2007-08-13 发布 中华人民共和国公安部 2007-10-01 实施 发 布 GA/T 708-2007 目 次 前 言 .............................................................................................................................................. III 引 言 ..............................................................................................................................................IV 1 范围............................................................................................................................................. 1 2 规范性引用文件......................................................................................................................... 1 3 术语和定义................................................................................................................................. 1 4 信息系统安全等级保护体系简介 ............................................................................................. 2 4.1 信息系统安全等级保护体系的组成 ...................................................................................... 2 4.2 信息系统安全等级保护体系概要说明 .................................................................................. 2 5 信息系统安全等级保护法律法规和政策依据 ......................................................................... 3 5.1 法律法规和政策分类 .............................................................................................................. 3 5.2 信息系统安全等级保护的现有政策法规 .............................................................................. 3 6 信息系统安全等级保护标准体系 ............................................................................................. 3 6.1 标准的分类.............................................................................................................................. 3 6.2 标准的具体组成...................................................................................................................... 4 6.2.1 基础性标准........................................................................................................................... 4 6.2.2 系统设计指导类标准 ........................................................................................................... 4 6.2.3 系统实施指导类标准 ........................................................................................................... 4 6.2.4 要求类标准........................................................................................................................... 4 6.2.5 检查/测评类标准.................................................................................................................. 5 6.2.6 各应用领域实施指导方案 ................................................................................................... 7 6.3 标准所涉及的内容.................................................................................................................. 7 6.4 各类标准的作用及编写要求 .................................................................................................. 8 6.4.1 基础性标准......................................................................................................................... 8 6.4.2 系统设计指导类标准 ......................................................................................................... 8 6.4.3 要求类标准......................................................................................................................... 8 6.4.4 检查/测评类标准............................................................................................................. 10 6.4.5 实施指导类标准............................................................................................................... 11 6.4.6 各应用领域实施指导方案 ............................................................................................... 11 7 信息系统安全等级保护管理体系 ........................................................................................... 12 7.1 信息系统安全工程管理 ........................................................................................................ 12 7.1.1 目标..................................................................................................................................... 12 7.1.2 内容..................................................................................................................................... 12 7.1.3 工程管理分等级要求 ......................................................................................................... 13 7.2 安全系统运行管理................................