信息安全技术 信息系统安全等级保护实施指南 GBT 25058-2010.pdf

GB/T25058-2010目次前言引言W1范用tt0012规范性引用文件13术语和定义4等级保护实施概述4.】基木原则”14.2角色和职责4.3实施的基本流程5信息系统定级5.1信息系统定级阶段的工作流程5.2信息系统分析5.3安全保护等级确定56总休安全规划6.1总休安全规划阶段的工作流程66.2安全需求分析110191119119966.3总体安全设计86.4安全建设项目规划107安全设计与实施”127.】安全设计与实施阶段的工作流程127.2安全方案详细设计127.3管理措施实施7.4技术措施实施158安全运行与维护188.1安全运行与维护阶段的工作流程111中男行1111中男3行188.2运行管理和控制198.3变更管理和控制198.4安全状态监控208.5安全事件处置和应急预案8.6安全检查和持续改进238.7等级测评0010248.8系统备桨248.9监招检查249信息系统终止259.1信息系统终止阶段的工作流程259.2信息转移、暂存和清除259.3设备迁移或废弃269.4存储介质的清除或销毁26附录A(规范性附录)主要过程及其活动输出27