您好!欢迎光临共立消防科技(广东)有限公司,我们竭诚为您提供金牌服务!

专注消防维保检测

打造消防服务行业领军品牌

消防检测维保服务咨询热线:

15322445327
当前位置: 主页 > 消防资讯 > 安全标准

GB/T 38561-2020 信息安全技术 网络安全管理支撑系统技术要求

  • 发表时间:2023-03-16
  • 来源:共立消防
  • 人气:

1 范围

      本标准规定了网络安全管理支撑系统的技术要求,包括系统功能要求、自身安全性要求和安全保障要求。

      本标准适用于网络安全管理工作的支撑系统的规划、设计、开发和测试。

2 规范性引用文件

      下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

      GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南

3 术语和定义

      GB/Z 20986-2007界定的以及下列术语和定义适用于本文件。

3.1

      网络安全管理支撑系统 cybersecurity management support system

      基于组织的安全目标、对象、流程等,支撑组织开展网络安全管理工作的系统。

3.2

      对象 object

      网络安全管理中的实体。

      注:主要包括硬件资产、软件资产、数据资产、组织人员等。

4 缩略语

      下列缩略语适用于本文件。

      CPU:中央处理器(Central Processing Unit)

      DB:数据库(Data Base)

      FTP:文件传输协议(File Transfer Protocol)

      HTTP:超文本传输协议(HyperText Transfer Protocol)

      IP:互联网协议(Internet Protocol)

      MAC:媒体访问控制(Media Access Control 或 Medium Access Control)

      SNMP:简单网络管理协议(Simple Network Management Protocol)

5 概述

      网络安全管理支撑系统(以下简称支撑系统)是支撑组织开展网络安全管理工作的系统,实现对组

织的安全目标、对象、流程等进行信息化管理。本标准将支撑系统的技术要求分为系统功能要求、自身安全性要求和安全保障要求三类。

      系统功能要求主要包括安全目标管理、应急预案管理、对象管理、信息安全事件监测、运行监测、流程处理、统计分析、考核管理、发布与展示、采集与处理、数据交换、备份与恢复等。

      自身安全性要求主要包括身份鉴别、访问控制、权限管理、数据安全、安全审计等。

      安全保障要求主要包括配置管理保障、开发、测试保障、交付与运维保障、指导性文档、脆弱性分析、生命周期支持等。

6 系统功能要求

6.1 安全目标管理

      支撑系统具备组织安全目标管理功能,应满足以下要求:

      a)新增、删除、查询和修改安全目标;

      b)对安全目标进行分类管理;

      c)对安全目标进行发布与展示。

6.2 应急预案管理

      支撑系统具备应急预案管理功能,应满足以下要求:

      a)新增、删除、查询和修改应急预案信息;

      b)对应急预案进行分类、分级管理。

6.3 对象管理

      支撑系统具备对象管理功能,应满足以下要求:

      a)修改、删除和查询对象的信息;

      b)支持自动和人工方式采集对象的信息;

      c)对硬件资产、软件资产、数据资产、组织人员等信息进行管理,其中:

      1)对硬件资产信息进行管理,包括但不限于IP地址、MAC地址、硬件型号等;注1:硬件资产主要包括计算机、网络设备、安全设备、存储设备、安防设备及办公设备等。

      2)对软件资产信息进行管理,包括但不限于软件版本、安装位置、安装时间等;注2:软件资产主要包括安全系统、操作系统、工具软件、业务系统、网站等。

      3)对数据资产信息进行管理,包括但不限于文件位置、文件发布者等;

      注3:数据资产主要包括数据库文件、文档文件、音视频文件、图片等。

      4)对组织人员信息进行管理,包括但不限于账号、权限等。

      注4:组织人员主要包括管理人员、使用人员等。

6.4 信息安全事件监测

      支撑系统具备信息安全事件监测功能,应满足以下要求:

      a)参照GB/Z 20986-2007,对信息安全事件进行分类、分级管理;

      b)具备自动和人工两种方式采集信息安全事件;

      c)对信息安全事件进行处置管理,包括事件告警和流程处置等。

6.5 运行监测

      支撑系统具备运行监测管理功能,应满足以下要求:

      a)对接入的安全系统的基本信息、运维情况等进行管理;

      b)对安全系统的运行状态进行监测与日志记录,并提供异常日志的查询和导出;

      c)对安全系统的运行指标进行监测,并进行有效性评估。

6.6 流程处理

      支撑系统具备流程处理功能,对信息安全事件、对象、运行监测等数据进行处置,应满足以下要求:

      a)支持告警流程处理;

      b)支持告警的自动触发功能;

      c)支持对产生的告警进行清除、确认和转换流程等处理;

      d)支持自动和人工方式发起流程;

      e)流程支持签收、反馈、审核/审批、归档等处理;

      f)配置流程模板、内容模版与回执模板等。

6.7 统计分析

      支撑系统具备统计分析功能,应满足以下要求:

      a)根据组织、部门、类型、状态等,对硬件、软件、数据和人员等资产进行统计;

      b)根据组织、部门、类型、威胁级别等,对信息安全事件数据进行统计;

      c)根据组织、部门、正常率等,对运行监测数据进行统计;

      d)根据组织、部门、类型、状态、等级等,对告警数据进行统计;

      e)根据组织、部门、类型、状态等,对流程数据进行统计;

      f)对软硬件资产、信息安全事件进行关联分析;

      g)对数据进行综合性分析,提供安全报告,为决策提供数据支持。

6.8 考核管理

      支撑系统具备考核管理功能,应满足以下要求:

      a)考核项的配置和修改;

      b)支持对考核项进行人工和自动评测;

      c)输出完整的考核报告,并提供报告导出。

6.9 发布与展示

      支撑系统具备发布与展示功能,对应急预案、信息安全事件、运行监测等进行发布和安全态势展示,应满足以下要求:

      a)发布内容包括但不限于安全目标、通知通报及法律法规等;

      b)安全态势展示内容包括但不限于对象、信息安全事件、运行监测等,可采用地图展示、趋势图和比重图等表现形式。

6.10 采集与处理

      支撑系统具备采集与处理功能,应满足以下要求:

      a)对信息安全事件数据和运行监测数据等进行采集;

      b)对第三方系统的检查结果数据、评估结果数据等进行采集,并支持多种数据采集方式和协议,包括但不仅限于DB、HTTP、FTP和SNMP等;

      c)对采集的数据进行处理和存储。


以上为标准部分内容,也可点击下方链接下载标准原文:

下载地址:《GB/T 38561-2020 信息安全技术 网络安全管理支撑系统技术要求

推荐产品
  • IG541混合气体灭火系统 IG541混合气体灭火系统
    IG541混合气体灭火系统:IG-541灭火系统采用的IG-541混合气体灭火剂是由大气层中的氮气(N2)、氩气(Ar)和二氧化碳(CO2)三种气体分别以52%、40%、8%的比例混合而成的一种灭火剂
  • 二氧化碳气体灭火系统 二氧化碳气体灭火系统
    二氧化碳气体灭火系统:二氧化碳气体灭火系统由瓶架、灭火剂瓶组、泄漏检测装置、容器阀、金属软管、单向阀(灭火剂管)、集流管、安全泄漏装置、选择阀、信号反馈装置、灭火剂输送管、喷嘴、驱动气体瓶组、电磁驱动
  • 七氟丙烷灭火系统 七氟丙烷灭火系统
    七氟丙烷(HFC—227ea)灭火系统是一种高效能的灭火设备,其灭火剂HFC—ea是一种无色、无味、低毒性、绝缘性好、无二次污染的气体,对大气臭氧层的耗损潜能值(ODP)为零,是卤代烷1211、130
  • 手提式干粉灭火器 手提式干粉灭火器
    手提式干粉灭火器适灭火时,可手提或肩扛灭火器快速奔赴火场,在距燃烧处5米左右,放下灭火器。如在室外,应选择在上风方向喷射。使用的干粉灭火器若是外挂式储压式的,操作者应一手紧握喷枪、另一手提起储气瓶上的