首页 馆藏资源 舆情信息 标准服务 科研活动 关于我们
现行 ГОСТ Р ИСО/МЭК 21827-2010
到馆阅读
收藏跟踪
购买正版
Информационная технология. Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса 信息技术 安全技术 系统安全工程 能力成熟度模型
实施日期: 2011-09-01
该标准提供安全系统设计模型的详细描述 - 成熟的功能(SSE-CMM)。 SSE-CMM是一个过程参考模型,专注于安全要求在系统中实现或一系列相关的系统,这是安全域信息技术(BIT)。位域边界集中在用于BIT,并且更具体地,涉及这些过程的成熟的过程。 SSE-CMM模型不涉及特定过程的具体组织征收,何况一定的方法。相反,它是指组织使用模型SSE-CMM,如果基于任何其他手动BIT的过程并不适用于他们。    范围本标准:     - 为受保护的产品或校准系统,其中包括确定的全生命周期安全性设计活动概念,需求分析,设计,开发,集成,安装,运行,维护和退役;     - 对产品开发者的需求,开发人员和安全系统集成商,提供在计算机安全和设计安全服务机构; - 所有类型和尺寸的设计安全性的组织,从企业到政府和学术界
Настоящий стандарт содержит подробное описание модели проектирования систем безопасности – зрелости функциональных возможностей (SSE-CMM). SSE-CMM является эталонной моделью процесса, сосредоточенной на требованиях по реализации безопасности в системе или серии взаимосвязанных систем, которые являются доменом безопасности информационных технологий (БИТ). В границах домена БИТ сосредоточена на процессах, используемых для обеспечения БИТ и, более конкретно, на зрелости этих процессов. Модель SSE-CMM не предполагает навязывание конкретной организации заданного процесса, не говоря об определенной методологии. Скорее имеется в виду, что организации используют модель SSE-CMM, если в них не применяются процессы, основанные на каком-либо другом руководстве по БИТ. Область применения настоящего стандарта охватывает: - действия по проектированию безопасности для защищенного продукта или выверенной системы, включающие полный жизненный цикл, состоящий из определения понятия, анализа требований, проектирования, разработки, интеграции, установки, эксплуатации, обслуживания и вывода из эксплуатации; - требования к разработчикам продукта, разработчикам и интеграторам безопасных систем, организациям, предоставляющим услуги по обеспечению компьютерной безопасности и проектированию безопасности; - организации по проектированию безопасности всех типов и масштабов, от коммерческих до правительственных и академических
分类信息
关联关系
研制信息
相似标准/计划/法规
现行
INCITS/ISO/IEC 27001-2005
Information technology - Information technology - Security techniques - Information security management systems - Requirements
信息技术.信息技术.安全技术.信息安全管理系统.要求
2006-04-17
现行
KS X ISO/IEC 27001(2019 Confirm)
정보기술 — 보안기술 — 정보보호 경영시스템 — 요구사항
信息技术 - 安全技术 - 信息安全管理系统 - 要求
2014-12-12
现行
ISO/IEC 27003-2017
Information technology — Security techniques — Information security management systems — Guidance
信息技术 - 安全技术 - 信息安全管理体系实施指南(ISO/IEC 27003:2010)
2017-04-12
现行
GB/T 20271-2006
信息安全技术 信息系统通用安全技术要求
Information security technology Common security techniques requirement for information system
2006-05-31
现行
AS ISO/IEC 27003-2017
Information technology - Security techniques - Information security management systems - Guidance
信息技术.安全技术.信息安全管理系统.指南
2017-09-26
现行
AS ISO/IEC 27001-2015
Information technology - Security techniques - Information security management systems - Requirements
信息技术.安全技术.信息安全管理系统.要求
2015-04-29
现行
BS ISO/IEC 27003-2017
Information technology. Security techniques. Information security management systems. Guidance
信息技术 安全技术 信息安全管理系统 指导
2017-04-21
现行
GB/T 31496-2023
信息技术 安全技术 信息安全管理体系 指南
Information technology—Security techniques—Information security management systems—Guidance
2023-05-23
现行
GOST R ISO/IEC 27001-2021
Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования
信息技术 安全方法和工具 信息安全管理系统 要求
现行
ISO/IEC 21827-2008
Information technology — Security techniques — Systems Security Engineering — Capability Maturity Model? (SSE-CMM?)
信息技术——安全技术——系统安全工程——能力成熟度模型®(SSE-CMM®;)
2008-10-16
现行
BS ISO/IEC 21827-2008
Information technology. Security techniques. Systems security engineering. Capability maturity model (SSE- CMM)
信息技术 安全技术 系统安全工程 能力成熟度模型(SSE-CMM)
2009-02-28
现行
ISO/IEC TR 19791-2010
Information technology — Security techniques — Security assessment of operational systems
信息技术——安全技术——操作系统的安全评估
2010-03-22
现行
GOST R ISO/IEC TR 19791-2008
Информационная технология. Методы и средства обеспечения безопасности. Оценка безопасности автоматизированных систем
信息技术 安全技术 操作系统的安全评估
现行
BS PD ISO/IEC TR 19791-2010
Information technology. Security techniques. Security assessment of operational systems
信息技术 安全技术 操作系统的安全评估
2010-04-30
现行
GB/T 32923-2016
信息技术 安全技术 信息安全治理
Information technology—Security techniques—Governance of information security
2016-08-29
现行
GB/T 20282-2006
信息安全技术 信息系统安全工程管理要求
Information security technology - Information system security engineering management requirements
2006-05-31
现行
ISO/IEC 27040-2024
Information technology — Security techniques — Storage security
信息技术安全技术存储安全
2024-01-26
现行
BS ISO/IEC 27040-2015
Information technology. Security techniques. Storage security
信息技术 安全技术 存储安全
2015-01-31
现行
BS EN ISO/IEC 27040-2016
Information technology. Security techniques. Storage security
信息技术 安全技术 存储安全
2016-09-30
现行
KS X ISO/IEC 27000(2019 Confirm)
정보기술 — 보안기술 — 정보보호 경영시스템 — 개요와 용어
信息技术 - 安全技术 - 信息安全管理系统 - 概述和词汇
2014-12-12