由广东省计算机信息网络安全协会宣布提出并归口管理的《关键信息基础设施安全保障指标体系细则》(T/GDNS 002—2022)团体标准,于2022年03月28日发布,并于2022年04月28日正式实施。
由广东省计算机信息网络安全协会宣布提出并归口管理,华南理工大学、广东省计算机信息网络安全协会、广州绿盟网络安全技术有限公司、广东省清朗网络安全应急服务中心、广州中医药大学、广东省关键信息基础设施保护中心、广州大学等多家单位共同参与起草的《关键信息基础设施安全保障指标体系细则》(T/GDNS 002—2022)团体标准,于2022年03月28日发布,并于2022年04月28日正式实施。
1、范围
本细则是对《信息安全技术关键信息基础设施安全保障评价指标体系》的进一步说明,规定了用于开展实施关键信息基础设施安全保障指标体系实施细则及其释义。
本细则适用于关键信息基础设施安全保障评价工作,为管理部门的信息安全态势判断和宏观决策提供支持,为关键信息基础设施的管理部门及运营单位的信息安全管理工作提供支持。
2、规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T20988—2007信息安全技术信息系统灾难恢复规范
GB/T25069—2010信息安全技术术语
GB/T31495.1—2015信息安全技术信息安全保障指标体系及评价方法第1部分:概念和模型
GB/T31495.2—2015信息安全技术信息安全保障指标体系及评价方法第2部分:指标体系
GB/T31495.3—2015信息安全技术信息安全保障指标体系及评价方法第3部分:实施指南
GB/TXXXXX—XXXX信息安全技术关键信息基础设施网络安全框架
GB/TXXXXX—XXXX信息安全技术关键信息基础设施网络安全保护基本要求
GB/TXXXXX—XXXX信息安全技术关键信息基础设施安全检查评估指南
GB/TXXXXX—XXXX信息安全技术关键信息基础设施安全保障评价指标体系