GB/T 34990-2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法

GB/T 34990-2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法

标准编号：GB/T 34990-2017

规范名称：信息安全技术 信息系统安全管理平台技术要求和测试评价方法

本标准规定了安全管理平台的基于信息安全策略和管理责任的系统管理、安全管理、审计管理等功能，以及对象识别、策略设置、安全监控、事件处置等过程的平台功能要求，平台自身的安全要求、保障要求，以及测试评价方法。

本标准适用于安全管理平台的规划、设计、开发和检测评估，以及在信息系统安全管理中心中的应用。

全国信息安全标准化技术委员会

起草单位：公安部第一研究所、北京江南天安科技有限公司、浙江远望电子有限公司、北京凝思科技有限公司、北京赛博兴安科技有限公司、北京初志科技有限公司、北京中科网威信息技术有限公司、公安部计算机信息系统安全产品质量监督检验中心、中国电信股份有限公司北京研究院、北京启明星辰信息技术股份有限公司、北京华热科技发展有限公司、北京聆云信息技术有限公司

批准发布部门：国家标准化管理委员会

GB/T 34990-2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法(图)