JR/T 0072-2012-金融行业信息系统信息安全等级保护测评指南-国家数字标准馆

作废 JR/T 0072-2012

到馆阅读

收藏跟踪

购买正版

金融行业信息系统信息安全等级保护测评指南 Testing and evaluation guide for classified protection of information system of financial industry

发布日期： 2012-07-06

实施日期： 2012-07-06

废止日期： 2020-11-11

本标准规定了金融行业对信息系统安全等级保护测评评估的要求，包括对第二级信息系统、第三级信息系统和第四级信息系统进行安全测评评估的单元测评要求和信息系统整体测评要求等。根据金融行业信息系统的定级情况，不存在五级系统，而一级系统不需去公安机关备案，不作为测评重点。本标准略去对第一级信息系统和第五级信息系统进行单元测评的具体内容要求。本标准适用于行业进行自测评(如第二级信息系统）、信息安全测评服务机构（如第三和第四级信息系统)对信息系统安全等级保护状况进行的安全测评评估

分类信息

发布单位或类别：中国-行业标准-金融

CCS分类： A11综合 - 经济、文化 - 金融、保险

ICS分类： 03.060社会学、服务、公司(企业)的组织和管理、行政、运输 - 金融、银行、货币体系、保险

关联关系

研制信息

归口单位：全国金融标准化技术委员会

起草单位：中国人民银行科技司、中国金融电子化公司

起草人：王永红、王小青、张永福、王晓燕、王海涛、杨剑、白智勇、沈力克、徐明、许自强、仇宁宁、李凡、郑凯一、陈广辉、赵义斌、杨英、周庆斌

相似标准/计划/法规

GB/T 28449-2018

信息安全技术网络安全等级保护测评过程指南
Information security technology—Testing and evaluation process guide for classified protection of cybersecurity

GB/T 36627-2018

信息安全技术网络安全等级保护测试评估技术指南
Information security technology—Testing and evaluation technical guide for classified cybersecurity protection

GB/T 22240-2020

信息安全技术网络安全等级保护定级指南
Information security technology—Classification guide for classified protection of cybersecurity

GB/T 25058-2019

信息安全技术网络安全等级保护实施指南
Information security technology—Implementation guide for classified protection of cybersecurity

GB/T 28448-2019

信息安全技术网络安全等级保护测评要求
Information security technology —Evaluation requirement for classified protection of cybersecurity

民用航空信息系统安全等级保护实施指南
Implementation guide to information system security classified protection of civil aviation

邮政业信息系统安全等级保护定级指南
Classification guide for classified security protection of postal industry information system

邮政业信息系统安全等级保护实施指南
Implementation guide for classified security protection of postal industry information system

GB/T 37138-2018

电力信息系统安全等级保护实施指南
Implementation guide for cyber security classified protection of electric power information system

GB/T 36959-2018

信息安全技术网络安全等级保护测评机构能力要求和评估规范
Information security technology —Capability requirements and evaluation specification for assessment organization of classified protection of cybersecurity

MH/T 0062.1-2017

民用航空信息安全等级保护评估指南第1部分：技术指标
Assessment guide to information system security classified protection of civil aviation-Part 1: Technical index

金融行业信息安全等级保护测评服务安全指引
Testing and evaluation service security guide for c1assified protection of information security of financial industry

Standard Guide for Protection of Respondents and Informed Consent for Sensory Evaluation Studies
感官评价研究中应答者保护和知情同意的标准指南

信息系统密码应用测评过程指南
Testing and evaluation process guide for information system cryptography application

增值电信业务系统安全防护定级和评测实施规范-信息社区服务系统
Implement Specification of Classified Security Protection and Testing for Value-added Telecommunication Service System-- Information Community Service System

信息安全技术　未成年人移动终端保护产品测评准则
Information security technology—Testing and evaluation criteria for mobile terminal products for protecting minors

ISO/IEC TS 23532-1-2021

Information security, cybersecurity and privacy protection — Requirements for the competence of IT security testing and evaluation laboratories — Part 1: Evaluation for ISO/IEC 15408
信息安全、网络安全和隐私保护IT安全测试和评估实验室的能力要求第1部分:ISO/IEC 15408的评估

ISO/IEC 20897-2-2022

Information security, cybersecurity and privacy protection — Physically unclonable functions — Part 2: Test and evaluation methods
信息安全、网络安全和隐私保护.物理不可识别功能.第2部分:试验和评估方法

GB/T 40813-2021

信息安全技术工业控制系统安全防护技术要求和测试评价方法
Information security technology—Security protection technical requirements and testing evaluation methods of industrial control systems

BS PD ISO/IEC TS 23532-2-2021

Information security, cybersecurity and privacy protection. Requirements for the competence of IT security testing and evaluation laboratories-Testing for ISO/IEC 19790
信息安全、网络安全和隐私保护 IT安全测试和评估实验室的能力要求

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统