《安全技术标准》由会员分享，可在线阅读，更多相关《安全技术标准（2页珍藏版）》请在金锄头文库上搜索。
1、七项信息平安国家标准将于2007年11月1日正式实施来源:中国计算机平安 日期: 2007-07-23 由全国信息平安标准化技术委员会组织制定、国家标准化管理委员会审查批准发布的GB/T 20984-2007?信息平安技术 信息平安风险评估标准?、GB/T 20979-2007?信息平安技术 虹膜识别系统技术要求?、GB/T 20983-2007?信息平安技术 网上银行系统信息平安保障评估准那么?、GB/Z 20985-2007?信息技术 平安技术 信息平安事件管理指南?、GB/Z 20986-2007?信息平安技术 信息平安事件分类分级指南?、GB/T 20987-2007?信息平安技术 网
2、上证券交易系统信息平安保障评估准那么?和GB/T 20988-2007?信息平安技术 信息系统灾难恢复标准?等七项信息平安国家标准，将于2007年11月1日正式实施。 各项标准简介 信息平安技术 信息平安风险评估标准 本标准提出了风险评估的根本概念、要素关系、分析原理、实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。 本标准适用于标准组织开展的风险评估工作。 信息平安技术 网上银行系统信息平安保障评估准那么 本标准规定了网上银行系统的描述、平安环境、平安保障目标、平安保障要求及网上银行信息系统平安保障目的和要求的符合性。 本标准适用于对网上银行系统在进行网上交易
3、过程中涉及信息平安的交易活动。 信息平安技术 网上证券交易系统信息平安保障评估准那么 本标准规定了网上证券交易系统的描述、平安环境、平安保障目标、平安保障要求及网上证券系统信息平安保障目的和要求的符合性声明。 本标准适用于网上证券系统在交易过程中涉及信息平安的证券交易活动。 信息平安技术 虹膜识别系统技术要求 本标准规定了用虹膜识别技术为身份鉴别提供支持的虹膜识别系统的技术要求。 本标准适用于按信息平安等级保护的要求所进行的虹膜识别系统的设计与实现，对虹膜识别系统的测试、管理也可参照使用。 信息系统灾难恢复标准 本标准规定了信息系统灾难恢复应遵循的根本要求。 本标准适用于信息系统灾难恢复的规划
4、、审批、实施和管理。 信息平安事件分类分级指南 本指导性技术文件为信息平安事件的分类分级提供指导，用于信息平安事件的防范与处置，为事前准备、事中应对、事后处理提供一个根底指南，可供信息系统和根底信息传输网络的运营和使用单位以及信息平安主管部门参考使用。 信息技术 平安技术 信息平安事件管理指南 本指导性技术文件修改采用ISO/IEC TR 18044:2004?信息技术 平安技术 信息平安事件管理?。 本指导性技术文件描述了信息平安事件的管理过程。提供了规划和制定信息平安事件管理策略和方案的指南。给出了管理信息平安事件和开展后续工作的相关过程和规程。 本指导性技术文件可用于指导信息平安管理者，信息系统、效劳和网络管理者对信息平安事件的管理。
