搜索

[17179] 2021-08-22_浅谈GBT30283《信息安全技术信息安全服务分类与代码》

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-08-22_浅谈GBT30283《信息安全技术信息安全服务分类与代码》 浅 谈 G B T   3 0 2 8 3 《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 与 代 码 》 原 创   小 师 妹 的 大 师 兄   F r e e B u f   2 0 2 1 - 0 8 - 2 2 本 人 在 信 息 安 全 领 域 从 业 多 年 ， 曾 做 过 安 全 运 维 、 安 全 产 品 实 施 ， 后 来 也 成 功 转 型 安 全 售 前 以 及 现 在 的 安 全 咨 询 。 因 为 有 数 年 安 服 经 历 ， 一 次 偶 然 的 机 会 ， 本 人 有 幸 参 与 到 国 家 标 准 G B / T   3 0 2 8 3 — 2 0 1 3 《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 》 的 修 订 工 作 中 ， 全 程 见 证 了 该 标 准 的 整 个 修 订 过 程 。 截 止 目 前 ， 该 标 准 已 经 报 批 ， 顺 利 的 话 ， 相 信 不 久 就 会 正 式 发 布 。 今 天 就 和 大 家 聊 聊 对 比 原 标 准 ， 该 标 准 新 修 订 后 有 哪 些 变 化 。 一 、 原 标 准 是 什 么 样 ？ 一 、 原 标 准 是 什 么 样 ？ 在 我 们 开 始 聊 新 修 订 的 G B / T   3 0 2 8 3 《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 与 代 码 》 之 前 ， 我 们 先 来 看 看 原 标 准 G B / T 3 0 2 8 3 — 2 0 1 3 《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 》 是 什 么 样 。 原 标 准 按 照 服 务 活 动 性 质 将 信 息 安 全 服 务 分 为 原 标 准 按 照 服 务 活 动 性 质 将 信 息 安 全 服 务 分 为 “ 信 息 安 全 咨 询 服 务 信 息 安 全 咨 询 服 务 ” 、 、 “ 信 息 安 全 实 施 服 务 信 息 安 全 实 施 服 务 ” 、 、 “ 信 息 安 全 培 训 服 信 息 安 全 培 训 服 务 务 ” 以 及 以 及 “ 其 他 信 息 安 全 服 务 其 他 信 息 安 全 服 务 ” 。 各 类 信 息 安 全 服 务 根 据 “ 服 务 类 别 — 服 务 组 件 ” 的 层 次 结 构 和 编 码 方 法 又 划 分 了 若 干 服 务 组 件 ， 如 下 ：
原 标 准 还 给 出 了 “ 信 息 安 全 服 务 ” 、 “ 信 息 安 全 服 务 需 求 方 ” 、 “ 信 息 安 全 服 务 提 供 方 ” 、 “ 服 务 协 议 ” 以 及 三 大 类 信 息 安 全 服 务 的 术 语 定 义 ， 并 在 附 录 部 分 给 出 了 信 息 安 全 服 务 的 采 购 要 素 、 实 例 以 及 信 息 安 全 服 务 与 信 息 系 统 生 命 周 期 的 对 应 关 系 。 感 兴 趣 的 读 者 可 以 通 过 “ 全 国 标 准 信 息 公 共 服 务 平 台 ” 查 阅 原 标 准 文 本 。 二 、 为 什 么 要 修 订 ？ 二 、 为 什 么 要 修 订 ？ 毋 庸 置 疑 ， 原 标 准 在 2 0 1 3 年 正 式 发 布 并 实 施 以 来 ， 对 促 进 我 国 信 息 安 全 服 务 行 业 的 规 范 化 发 展 提 供 了 有 力 支 撑 。 在 此 感 谢 当 初 为 原 标 准 的 编 制 付 出 辛 苦 努 力 的 各 位 前 辈 。 不 过 时 移 世 易 ， 随 着 近 年 来 我 国 出 台 了 一 系 列 网 络 安 全 相 关 的 政 策 、 法 律 法 规 及 标 准 等 ， 如 《 网 络 安 全 法 》 、 《 数 据 安 全 法 》 、 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 》 （ 征 求 意 见 稿 ） 、 《 网 络 安 全 审 查 办 法 ( 修 订 草 案 征 求 意 见 稿 ) 》 、 《 网 络 安 全 等 级 保 护 条 例 》 （ 征 求 意 见 稿 ） 以 及 新 颁 布 的 等 级 保 护 2 . 0 系 列 标 准 等 ， 对 信 息 安 全 服 务 提 出 了 新 的 要 求 。 同 时 ， 随 着 大 数 据 、 云 计 算 、 态 势 感 知 、 威 胁 情 报 、 身 份 管 理 、 调 查 取 证 等 新 技 术 新 应 用 的 发 展 ， 也 逐 渐 成 为 信 息 安 全 服 务 的 主 要 交 付 内 容 。 在 新 时 代 新 形 势 下 ， 信 息 安 全 服 务 的 内 涵 和 外 延 均 发 生 了 变 化 。 原 标 准 已 经 不 足 以 指 导 行 业 内 信 息 安 全 服 务 的 开 发 、 提 供 、 选 用 和 采 购 等 工 作 。 因 此 ， 为 了 满 足 现 阶 段 及 未 来 一 段 时 期 内 指 导 国 内 信 息 安 全 服 务 的 开 发 、 提 供 、 选 用 和 采 购 等 工 作 的 需 要 ， 有 必 要 全 面 对 原 标 准 进 行 一 次 大 的 修 订 。 三 、 从 哪 些 方 面 着 手 修 订 三 、 从 哪 些 方 面 着 手 修 订 清 楚 了 “ 为 什 么 要 修 订 ” 还 不 够 ， 为 了 做 好 本 次 修 订 工 作 ， 还 得 明 白 “ 从 哪 些 方 面 着 手 修 订 ” 。 泛 泛 而 谈 ， 本 次 修 订 肯 定 免 不 了 对 信 息 安 全 服 务 类 型 和 内 容 做 大 的 补 充 、 修 改 和 完 善 ， 但 是 仅 仅 是 这 样 还 不 够 ， 还 不 足 以 全 面 引 领 本 次 修 订 工 作 。 接 下 来 笔 者 根 据 自 身 全 程 参 与 本 标 准 修 订 过 程 的 经 历 ， 借 本 次 分 享 来 和 大 家 谈 一 谈 国 家 标 准 修 订 的 通 用 心 得 体 会 。 1 、 结 合 标 准 主 题 ， 、 结 合 标 准 主 题 ， “ 从 大 处 着 眼 从 大 处 着 眼 ” 既 然 本 标 准 的 主 题 是 既 然 本 标 准 的 主 题 是 “ 信 息 安 全 服 务 分 类 信 息 安 全 服 务 分 类 ” ， 那 么 关 键 词 有 ， 那 么 关 键 词 有 2 个 ： 个 ： “ 信 息 安 全 服 务 信 息 安 全 服 务 ” 和 和 “ 分 类 分 类 ” 。 思 考 ： 思 考 ： （ 1 ） 2 0 1 3 年 至 今 ， 在 标 准 语 境 下 ， “ 信 息 安 全 服 务 ” 的 内 涵 有 没 有 发 生 改 变 ？ 应 思 考 有 无 必 要 ， 是 否 需 要 以 及 如 何 重 新 定 义 “ 信 息 安 全 定 义 ” 。 （ 2 ） 原 标 准 将 信 息 安 全 服 务 分 为 咨 询 服 务 、 实 施 服 务 、 培 训 服 务 以 及 其 他 服 务 的 初 衷 是 什 么 ？ 原 标 准 如 此 分
类 的 依 据 、 想 法 和 逻 辑 是 什 么 ？ 应 思 考 有 无 必 要 ， 是 否 需 要 ， 如 果 要 变 更 此 分 类 维 度 及 相 应 的 分 类 层 次 结 构 、 编 码 方 法 应 该 怎 样 重 新 分 类 的 方 法 、 依 据 和 逻 辑 以 及 信 息 安 全 服 务 是 否 还 有 别 的 分 类 形 式 以 及 与 本 标 准 的 分 类 形 式 的 对 应 关 系 。 （ 3 ）   本 次 修 订 完 成 后 ， 随 着 新 技 术 新 应 用 的 发 展 ， 业 内 一 定 还 会 出 现 一 些 新 的 信 息 安 全 服 务 ， 如 何 保 证 本 标 准 向 后 的 兼 容 性 以 及 修 订 内 容 的 可 持 续 性 、 秩 序 性 、 扩 展 性 。 如 果 本 次 修 订 解 决 了 以 上 问 题 ， 那 么 修 订 工 作 就 成 功 了 一 大 半 。 2 、 根 据 具 体 修 订 工 作 ， 、 根 据 具 体 修 订 工 作 ， “ 从 小 处 着 手 从 小 处 着 手 ” 从 小 处 着 手 ， 就 是 要 围 绕 标 准 的 组 成 部 分 ， 对 原 标 准 （ 现 行 标 准 ） 进 行 全 面 “ 体 检 ” ， 包 括 标 题 、 前 言 、 范 围 、 规 范 性 引 用 文 件 、 术 语 定 义 、 附 录 以 及 原 标 准 的 主 要 内 容 包 括 信 息 安 全 咨 询 服 务 、 信 息 安 全 实 施 服 务 、 信 息 安 全 培 训 服 务 等 。 例 如 ： “ 标 题 ” ： 根 据 本 次 修 订 需 要 ， 标 题 名 称 及 译 文 是 否 需 要 修 改 ？ “ 前 言 ” ： 根 据 本 次 修 订 需 要 ， 该 如 何 在 前 言 部 分 补 充 本 次 修 订 的 主 要 变 化 内 容 ？ “ 规 范 性 引 用 文 件 ” ： 当 前 的 规 范 性 引 用 文 件 是 否 还 适 用 ？ 是 否 存 在 已 经 被 废 止 、 修 订 的 标 准 ？ … … . 另 外 ， 就 是 标 准 在 修 订 后 ， 对 比 原 标 准 ， 应 思 考 如 何 体 现 与 原 标 准 的 变 化 ， 增 加 可 读 性 ， 保 持 延 续 性 。 3 、 注 重 国 家 标 准 的 规 范 性 、 严 谨 性 、 注 重 国 家 标 准 的 规 范 性 、 严 谨 性 G B T   1 . 1 - 2 0 2 0 《 标 准 化 工 作 导 则   第 1 部 分   标 准 化 文 件 的 结 构 和 起 草 规 则 》 详 细 说 明 了 编 制 国 家 标 准 在 规 范 性 、 严 谨 性 等 方 面 的 要 求 ， 笔 者 在 此 不 再 赘 述 。 在 此 只 想 结 合 本 次 修 订 工 作 ， 谈 一 些 自 己 的 看 法 。 所 谓 规 范 性 ， 对 于 国 家 标 准 而 言 ， 首 先 应 严 格 满 足 其 对 于 格 式 的 要 求 ， 包 括 文 档 编 辑 ， 与 其 他 标 准 的 引 用 、 参 考 关 系 及 共 性 或 同 类 描 述 的 一 致 性 ， 涉 及 专 利 的 使 用 等 等 。 所 谓 严 谨 性 ， 则 体 现 在 量 词 如 “ 应 ” 、 “ 宜 ” 等 的 使 用 应 合 理 ， 内 容 尽 可 能 的 保 证 客 观 中 立 ， 描 述 上 应 尽 量 避 免 泛 泛 而 谈 等 等 。 以 上 是 笔 者 的 一 点 浅 见 ， 不 足 之 处 ， 还 请 指 正 。 四 、 修 订 前 的 准 备 工 作 四 、 修 订 前 的 准 备 工 作 在 明 白 了 “ 从 哪 些 方 面 着 手 修 订 ” 后 ， 为 了 做 好 修 订 工 作 ， 那 么 做 好 基 本 功 ， “ 打 好 地 基 ” 就 成 为 了 一 门 “ 必 修 课 ” 。 接 下 来 ， 笔 者 同 大 家 分 享 一 下 ， 编 制 组 都 做 了 哪 些 基 础 工 作 。 1 、 收 集 、 翻 阅 、 分 析 研 究 国 外 N I S T 的 一 系 列 信 息 安 全 标 准 、 I S O 2 7 0 0 1 系 列 标 准 以 及 国 内 近 年 来 陆 续 颁 布 的 相 关 标 准 如 G B / T   4 7 5 4 - 2 0 1 7 《 国 民 经 济 行 业 分 类 》 2 0 1 9 修 改 版 、 G B / T   3 7 9 6 1 - 2 0 1 9 《 信 息 技 术 服 务   服 务 基 本 要 求 》 以 及 G B / T 2 9 2 6 4 - 2 0 1 2 《 信 息 技 术 服 务   分 类 与 代 码 》 等 ， 形 成 了 标 准 研 究 参 考 资 料 库 ； 2 、 调 研 我 国 主 要 网 络 安 全 厂 商 、 国 外 大 型 安 全 厂 商 正 在 开 展 的 服 务 ， 信 息 安 全 测 评 、 认 证 机 构 正 在 开 展 的 服 务 以 及 我 国 大 型 企 业 信 息 安 全 服 务 实 践 情 况 （ 抽 样 ） 等 ， 经 梳 理 ， 形 成 《 信 息 安 全 服 务 业 内 实 践 调 研 资 料 》 ； 3 、 研 究 G B T   1 . 1 - 2 0 2 0 《 标 准 化 工 作 导 则   第 1 部 分   标 准 化 文 件 的 结 构 和 起 草 规 则 》 ， 收 集 最 近 发 布 的 修 订 类 标 准 ， 提 高 标 准 校 稿 能 力 。 当 然 ， 以 上 工 作 也 不 是 一 步 到 位 ， 贯 穿 了 标 准 从 立 项 、 草 案 、 征 求 意 见 稿 、 送 审 稿 、 报 批 稿 的 整 个 推 进 过 程 。 从 2 0 1 9 年 2 月 以 来 至 今 ， 编 制 组 “ 路 漫 漫 其 修 远 兮 ， 吾 将 上 下 而 求 索 ” ， 终 于 “ 修 成 正 果 ” ， 把 标 准 推 向 了 报 批 稿 阶 段 。 接 下 来 笔
者 带 大 家 对 新 修 订 的 G B / T   3 0 2 8 3 《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 与 代 码 》 一 睹 为 快 。 五 、 修 订 后 的 标 准 五 、 修 订 后 的 标 准 “ 庐 山 真 面 目 庐 山 真 面 目 ” 1 、 标 准 名 称 、 标 准 名 称 我 们 先 从 标 准 名 称 谈 起 ， 细 心 的 读 者 可 能 已 经 注 意 到 了 ， 对 比 原 标 准 ， 本 次 修 订 标 准 名 称 发 生 了 改 变 ， 名 称 变 更 为 《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 与 代 码 》 ， 多 了 个 “ 与 代 码 ” 。 究 其 原 因 ， 本 标 准 在 描 述 信 息 安 全 服 务 分 类 的 同 时 ， 也 给 出 了 信 息 安 全 服 务 分 类 的 各 大 类 、 中 类 、 小 类 的 编 码 方 法 和 规 则 ， 赋 予 了 各 大 类 、 中 类 、 小 类 服 务 代 码 编 号 ， 还 给 出 了 编 码 方 法 和 扩 展 原 则 。 因 此 按 照 标 准 送 审 稿 审 查 会 议 意 见 ， 将 标 准 名 称 变 更 为 《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 与 代 码 》 。 另 外 ， 原 标 准 的 “ 分 类 ” 译 文 为 “ C a t e g o r y ” ， 根 据 G B / T   1 . 1 - 2 0 2 0 《 标 准 化 工 作 导 则   第 1 部 分   标 准 化 文 件 的 结 构 和 起 草 规 则 》   6 . 1 . 4 . 2   表 1 （ 感 兴 趣 的 读 者 可 自 行 查 阅 ） 的 要 求 ， 将 标 准 名 称 英 文 中 的 “ C a t e g o r y ” 修 改 为 “ C l a s s i f i c a t i o n   a n d c o d e ” ， 中 文 名 称 修 改 为 “ 信 息 安 全 技 术   信 息 安 全 服 务 分 类 与 代 码 ” 。 2 、 信 息 安 全 服 务 分 类 及 层 次 结 构 、 编 码 方 法 、 信 息 安 全 服 务 分 类 及 层 次 结 构 、 编 码 方 法 这 个 是 本 次 修 订 的 “ 重 头 戏 ” 。 原 标 准 将 信 息 安 全 服 务 分 为 “ 信 息 安 全 咨 询 ” 、 “ 信 息 安 全 实 施 ” 、 “ 信 息 安 全 培 训 ” 有 其 历 史 成 因 ， 主 要 参 考 N I S T   S P 8 0 0 - 3 5 、 S P 8 0 0 - 3 3 以 及 国 内 外 当 时 的 主 流 信 息 安 全 厂 商 的 信 息 安 全 服 务 分 类 实 践 情 况 ， 按 照 服 务 活 动 性 质 分 类 。 但 从 目 前 来 看 ， 现 有 分 类 维 度 已 经 难 以 对 我 国 目 前 业 内 正 在 开 展 的 众 多 信 息 安 全 服 务 进 行 合 理 分 类 ， 故 需 另 辟 蹊 径 ， 完 善 信 息 安 全 服 务 的 分 类 维 度 。 信 息 安 全 服 务 是 信 息 技 术 服 务 在 信 息 安 全 领 域 的 服 务 应 用 ， 信 息 安 全 服 务 分 类 应 与 信 息 服 务 分 类 维 度 保 持 一 信 息 安 全 服 务 是 信 息 技 术 服 务 在 信 息 安 全 领 域 的 服 务 应 用 ， 信 息 安 全 服 务 分 类 应 与 信 息 服 务 分 类 维 度 保 持 一 致 ， 而 国 民 经 济 行 业 分 类 作 为 我 国 最 根 本 的 行 业 分 类 标 准 ， 规 定 了 全 社 会 经 济 活 动 的 分 类 与 代 码 ， 并 用 于 信 息 致 ， 而 国 民 经 济 行 业 分 类 作 为 我 国 最 根 本 的 行 业 分 类 标 准 ， 规 定 了 全 社 会 经 济 活 动 的 分 类 与 代 码 ， 并 用 于 信 息 处 理 和 信 息 交 换 处 理 和 信 息 交 换 。 因 此 信 息 安 全 服 务 分 类 应 与 国 民 经 济 行 业 分 类 、 信 息 技 术 服 务 分 类 相 关 标 准 保 持 一 致 ， 考 虑 因 此 信 息 安 全 服 务 分 类 应 与 国 民 经 济 行 业 分 类 、 信 息 技 术 服 务 分 类 相 关 标 准 保 持 一 致 ， 考 虑 到 行 业 差 异 ， 允 许 信 息 安 全 服 务 在 分 类 时 保 留 一 些 特 性 和 差 异 到 行 业 差 异 ， 允 许 信 息 安 全 服 务 在 分 类 时 保 留 一 些 特 性 和 差 异 。 以 下 是 当 前 国 民 经 济 行 业 分 类 、 信 息 技 术 服 务 分 类 相 关 标 准 涉 及 到 的 服 务 分 类 情 况 ： |   序 号 序 号   |   国 家 标 准 国 家 标 准   |   信 息 技 术 服 务 的 分 类 信 息 技 术 服 务 的 分 类   | |   1   |   G B / T   4 7 5 4 - 2 0 1 7 《 国 民 经 济 行 业 分 类 》   |   信 息 系 统 集 成 服 务 、 运 行 维 护 服 务 、 信 息 处 理 和 存 储 支 持 服 务 、 信 息 技 术 咨 询 服 务 、 其 他 信 息 技 术 服 务 。 另 “ 专 业 技 术 服 务 业 ” 有 “ 认 证 认 可 服 务 ”   | |   2   |   G B / T   3 7 9 6 1 - 2 0 1 9 《 信 息 技 术 服 务   服 务 基 本 要 求 》   |   信 息 技 术 咨 询 服 务 、 设 计 与 开 发 服 务 、 信 息 系 统 集 成 实 施 服 务 、 运 行 维 护 服 务 、 数 据 处 理 和 存 储 服 务 、 运 营 服 务   | |   3   |   G B / T   2 9 2 6 4 - 2 0 1 2 《 信 息 技 术 服 务   分 类 与 代 码 》   |   信 息 技 术 咨 询 服 务 、 设 计 与 开 发 服 务 、 信 息 系 统 集 成 实 施 服 务 、 运 行 维 护 服 务 、 数 据 处 理 和 存 储 服 务 、 运 营 服 务 、 数 字 内 容 服 务 、 呼 叫 中 心 服 务 、 其 他 信 息 技 术 服 务   | 参 考 以 上 分 类 维 度 ， 结 合 信 息 安 全 服 务 特 性 ， 本 次 修 订 将 信 息 安 全 服 务 分 为 ： 主 要 包 括 信 息 安 全 咨 询 类 、 信 息 安 全 主 要 包 括 信 息 安 全 咨 询 类 、 信 息 安 全 设 计 与 开 发 类 、 信 息 安 全 集 成 类 、 信 息 安 全 运 营 类 、 信 息 的 安 全 处 理 和 存 储 类 、 信 息 安 全 测 评 与 认 证 类 及 其 他 设 计 与 开 发 类 、 信 息 安 全 集 成 类 、 信 息 安 全 运 营 类 、 信 息 的 安 全 处 理 和 存 储 类 、 信 息 安 全 测 评 与 认 证 类 及 其 他 类 七 个 方 面 类 七 个 方 面 。
在 将 信 息 安 全 服 务 分 类 修 订 为 以 上 七 个 类 别 后 ， 原 服 务 分 类 的 层 次 结 构 “ 服 务 类 别 - 服 务 组 件 ” 也 显 得 不 合 时 宜 。 按 照 原 标 准 对 “ 服 务 组 件 ” 的 描 述 ： “ 可 包 含 在 服 务 协 议 中 的 最 小 可 选 单 元 ” 。 而 无 论 就 原 标 准 的 服 务 组 件 描 述 而 言 ， 还 是 从 实 际 来 看 ， 所 谓 “ 最 小 可 选 单 元 ” 的 服 务 组 件 都 是 难 以 做 到 的 。 因 此 ， 为 更 好 的 便 于 业 内 使 用 本 标 准 ， 减 少 争 议 ， 将 服 务 分 类 的 层 次 结 构 变 更 为 “ 服 务 大 类 — 服 务 中 类 — 服 务 小 类 ” 。 其 编 码 方 法 如 下 ： 3 、 信 息 安 全 服 务 的 具 体 分 类 、 信 息 安 全 服 务 的 具 体 分 类 参 考 G B / T   4 7 5 4 - 2 0 1 7 《 国 民 经 济 行 业 分 类 》 2 0 1 9 修 改 版 、 G B / T   3 7 9 6 1 - 2 0 1 9 《 信 息 技 术 服 务   服 务 基 本 要 求 》 以 及 G B / T   2 9 2 6 4 - 2 0 1 2 《 信 息 技 术 服 务   分 类 与 代 码 》 等 标 准 ， 结 合 信 息 安 全 服 务 业 内 实 践 情 况 ， 最 终 ， 编 制 组 将 信 息 安 全 服 务 划 分 成 以 下 的 具 体 服 务 类 型 ： 可 以 看 到 ， 本 次 修 订 后 的 信 息 安 全 服 务 一 共 有 7 个 大 类 、 2 9 个 中 类 、 1 5 个 小 类 。 4 、 信 息 安 全 服 务 的 扩 展 原 则 和 类 型 、 信 息 安 全 服 务 的 扩 展 原 则 和 类 型
为 保 证 本 标 准 向 后 的 兼 容 性 以 及 未 来 修 订 内 容 的 可 持 续 性 、 秩 序 性 、 扩 展 性 ， 对 未 来 信 息 安 全 服 务 分 类 的 扩 展 做 出 如 下 规 定 ： 扩 展 原 则 如 下 ： 扩 展 类 型 包 括 ： 信 息 安 全 服 务 新 旧 结 构 和 类 目 对 比 ： 信 息 安 全 服 务 新 旧 结 构 和 类 目 对 比 ： 为 了 方 便 读 者 知 晓 标 准 修 订 前 后 的 主 要 变 化 ， 增 加 可 读 性 ， 标 准 在 修 订 后 给 出 了 信 息 安 全 服 务 新 旧 结 构 和 类 目 对 比 变 化 情 况 。 |   G B / T   3 0 2 8 3 - X X X X   |   G B / T   3 0 2 8 3 - 2 0 1 3   | |   服 务 类 别   |   服 务 中 类   |   服 务 类 别   |   服 务 组 件   | |   A   信 息 安 全 咨 询 服 务   |   6   |   A   信 息 安 全 咨 询 服 务   |   5   | |   B   信 息 安 全 设 计 与 开 发 服 务   |   2   |   B 信 息 安 全 实 施 服 务   |   1 3   | |   C   信 息 安 全 集 成 服 务   |   2   |   C   信 息 安 全 培 训 服 务   |   1   | |   D   信 息 安 全 运 营 服 务   |   1 4   |   Z   其 他 信 息 安 全 服 务   |   -   | |   E   信 息 的 安 全 处 理 和 存 储 服 务   |   3   |   -   |   -   | |   F   信 息 安 全 测 评 与 认 证 服 务   |   2   |   -   |   -   | |   Z   其 他 信 息 安 全 服 务   |   -   |   -   |   -   | |   （ 合 计 ）   |   2 9   |   （ 合 计 ）   |   1 9   | |   G B / T   3 0 2 8 3 - X X X X   |   G B / T   3 0 2 8 3 - 2 0 1 3   |   说 明   | |   A   |   信 息 安 全 咨 询 服 务 信 息 安 全 咨 询 服 务   |   A   |   信 息 安 全 咨 询 服 务 信 息 安 全 咨 询 服 务   |   内 容 变 更   | |   A 0 1   |   信 息 安 全 规 划 咨 询   |   A 0 1   |   信 息 安 全 规 划   |   内 容 变 更   | |   A 0 2   |   信 息 安 全 设 计 咨 询   |   B 0 1   |   信 息 安 全 设 计   |   类 别 、 名 称 、 代 码 和 内 容 变 更   | |   A 0 3   |   信 息 安 全 管 理 体 系 咨 询   |   A 0 2   |   信 息 安 全 管 理 体 系 咨 询   |   代 码 和 内 容 变 更 ， 原 A 0 5 部 分 内 容 调 到 此 处   | |   A 0 4   |   信 息 安 全 工 程 监 理   |   B 1 2   |   信 息 安 全 监 理   |   类 别 、 名 称 、 代 码 和 内 容 变 更   | |   A 0 5   |   信 息 安 全 测 试 评 估   |   A 0 5 0 1 信 息 安 全 测 试   |   B 0 5 A 0 3   |   信 息 安 全 风 险 评 估 信 息 安 全 检 查 和 测 试   |   新 的 类 别 ， 原 A 0 3   B 0 5 部 分 内 容 调 到 此 处   | |   A 0 5 0 2 信 息 安 全 风 险 评 估   | |   A 0 6   |   信 息 安 全 培 训   |   A 0 6 0 1 信 息 安 全 意 识 培 训   |   C 0 1   |   信 息 安 全 培 训   |   类 别 、 代 码 和 内 容 变 更   | |   A 0 6 0 2 信 息 安 全 基 础 培 训   | |   A 0 6 0 3 信 息 安 全 专 业 培 训   | |   A 9 9   |   其 他 信 息 安 全 咨 询 服 务   |   A 9 9   |   其 他 信 息 安 全 咨 询 服 务   |   -   |
|   B   |   信 息 安 全 设 计 与 开 发 服 务 信 息 安 全 设 计 与 开 发 服 务   |   -   |   新 的 大 类 新 的 大 类   |   新 增   | |   B 0 1   |   信 息 安 全 系 统 设 计   |   -   |   -   |   新 的 中 类   | |   B 0 2   |   信 息 安 全 开 发   |   B 0 3   |   信 息 安 全 开 发   |   类 别 、 代 码 和 内 容 变 更   | |   B 9 9   |   其 他 信 息 安 全 设 计 与 开 发 服 务   |   -   |   -   |   预 留 中 类   | |   C   |   信 息 安 全 集 成 服 务 信 息 安 全 集 成 服 务   |   -   |   新 的 大 类 新 的 大 类   |   -   | |   C 0 1   |   信 息 安 全 硬 件 集 成   |   -   |   -   |   新 的 中 类 ， 原 B 0 2 部 分 内 容 调 到 此 处   | |   C 0 2   |   信 息 安 全 软 件 集 成   |   -   |   -   |   新 的 中 类   | |   C 9 9   |   其 他 信 息 安 全 集 成 服 务   |   -   |   -   |   预 留 中 类   | |   D   |   信 息 安 全 运 营 服 务 信 息 安 全 运 营 服 务   |   -   |   新 的 大 类 新 的 大 类   |   -   | |   D 0 1   |   信 息 安 全 监 测   |   B 0 6   |   信 息 安 全 监 控   |   类 别 、 名 称 、 代 码 和 内 容 变 更   | |   D 0 2   |   信 息 安 全 检 查   |   B 0 5   |   信 息 安 全 检 查 和 测 试   |   更 名 ， 类 别 、 代 码 和 内 容 变 更   | |   D 0 3   |   威 胁 信 息 共 享   |   -   |   -   |   新 的 中 类   | |   D 0 4   |   信 息 安 全 分 析   |   -   |   -   |   新 的 中 类   | |   D 0 5   |   信 息 安 全 报 送   |   B 0 8   |   信 息 安 全 通 告   |   类 别 、 名 称 、 代 码 和 内 容 变 更   | |   D 0 6   |   恶 意 代 码 防 范 和 处 理   |   -   |   -   |   新 的 中 类   | |   D 0 7   |   信 息 安 全 应 急 响 应   |   A 0 4 B 0 7   |   信 息 安 全 应 急 管 理 咨 询 信 息 安 全 应 急 处 理   |   类 别 、 名 称 、 代 码 和 内 容 变 更 。 原 A 0 4   B 0 7 部 分 内 容 调 到 此 处   | |   D 0 8   |   信 息 安 全 演 练   |   -   |   -   |   新 的 中 类   | |   D 0 9   |   信 息 安 全 调 查 取 证   |   -   |   -   |   新 的 中 类   | |   D 1 0   |   信 息 安 全 加 固   |   B 0 4   |   信 息 安 全 加 固 和 优 化   |   类 别 、 名 称 、 代 码 和 内 容 变 更   | |   D 1 1   |   信 息 安 全 运 维 规 范 管 理   |   -   |   -   |   新 的 中 类   | |   D 1 2   |   信 息 安 全 审 计   |   B 1 3   |   信 息 安 全 审 计   |   类 别 、 代 码 和 内 容 变 更   | |   D 1 3   |   身 份 管 理   |   B 1 1   |   电 子 认 证 服 务   |   类 别 、 名 称 、 代 码 和 内 容 变 更   | |   D 1 4   |   备 份 和 恢 复   |   B 0 9   |   备 份 和 恢 复   |   类 别 、 代 码 和 内 容 变 更   | |   D 9 9   |   其 他 信 息 安 全 运 营 服 务   |   -   |   -   |   预 留 中 类   | |   E   |   信 息 的 安 全 处 理 和 存 储 服 务 信 息 的 安 全 处 理 和 存 储 服 务   |   -   |   新 的 大 类 新 的 大 类   |   -   | |   E 0 1   |   数 据 安 全 保 护   |   B 1 0   |   数 据 修 复   |   类 别 、 名 称 、 代 码 和 内 容 变 更   | |   E 0 2   |   信 息 安 全 租 赁   |   -   |   -   |   新 的 中 类   | |   E 0 3   |   网 络 信 息 内 容 审 核   |   -   |   -   |   新 的 中 类   | |   E 9 9   |   其 他 信 息 的 安 全 处 理 和 存 储 服 务   |   -   |   -   |   预 留 中 类   | |   F   |   信 息 安 全 测 评 与 认 证 服 务 信 息 安 全 测 评 与 认 证 服 务   |   -   |   新 的 大 类 新 的 大 类   |   -   | |   F 0 1   |   信 息 安 全 测 评   |   F 0 1 0 1   信 息 安 全 产 品 测 评   |   -   |   -   |   新 的 小 类   | |   F 0 1 0 2   信 息 安 全 服 务 资 质 测 评   |   -   |   -   |   新 的 小 类   | |   F 0 1 0 3   信 息 安 全 人 员 测 评   |   -   |   -   |   新 的 小 类   | |   F 0 1 0 4   等 级 保 护 测 评   |   -   |   -   |   新 的 小 类   | |   F 0 1 0 5   分 级 保 护 测 评   |   -   |   -   |   新 的 小 类   | |   F 0 1 0 6   密 码 测 评   |   -   |   -   |   新 的 小 类   | |   F 0 1 9 9   其 他 信 息 安 全 测 评 服 务   |   -   |   -   |   预 留 中 类   | |   F 0 2   |   信 息 安 全 认 证   |   F 0 2 0 1   信 息 安 全 产 品 认 证   |   -   |   -   |   新 的 小 类   | |   F 0 2 0 2 信 息 安 全 管 理 体 系 认 证   |   -   |   -   |   新 的 小 类   | |   F 0 2 0 3 信 息 安 全 服 务 资 质 认 证   |   -   |   -   |   新 的 小 类   | |   F 0 2 0 4   信 息 安 全 人 员 认 证   |   -   |   -   |   新 的 小 类   | |   F 0 2 9 9 其 他 信 息 安 全 测 评 与 认 证 服 务   |   -   |   -   |   预 留 中 类   | |   Z   |   其 他 信 息 安 全 服 务 其 他 信 息 安 全 服 务   |   Z   |   其 他 信 息 安 全 服 务 其 他 信 息 安 全 服 务   |   新 增 内 容   | 信 息 安 全 服 务 的 其 他 分 类 形 式 信 息 安 全 服 务 的 其 他 分 类 形 式
据 Y D / T   1 6 2 1 - 2 0 0 7 《 网 络 与 信 息 安 全 服 务 资 质 评 估 准 则 》 ， 信 息 安 全 服 务 还 可 分 为 信 息 安 全 咨 询 服 务 、 信 息 安 全 工 程 服 务 、 信 息 安 全 培 训 服 务 和 信 息 安 全 运 行 服 务 。 与 本 标 准 的 服 务 类 别 的 对 应 关 系 如 下 ： |   服 务 类 型   |   服 务 类 型   |   对 应 的 服 务 类 别 （ 代 码 ）   | |   信 息 安 全 咨 询 服 务   |   安 全 管 理 咨 询   |   A 0 3   | |   安 全 架 构 咨 询   |   A 0 2   | |   安 全 通 告 服 务   |   D 0 5   | |   信 息 安 全 工 程 服 务   |   安 全 实 施 方 案 设 计   |   A 0 2   | |   安 全 集 成 服 务   |   C 0 1   C 0 2   | |   安 全 监 理 服 务   |   A 0 4   | |   信 息 安 全 培 训 服 务   |   安 全 培 训 服 务   |   A 0 6   | |   信 息 安 全 运 行 支 持 服 务   |   安 全 评 估 服 务   |   A 0 5   | |   安 全 加 固 / 增 强 服 务   |   D 1 0   | |   安 全 应 急 响 应 服 务   |   D 0 7   A 0 6   | |   安 全 监 控 服 务   |   D 0 1   | |   安 全 定 制 开 发 服 务   |   B 0 1   B 0 2   | 据 G B / T   3 0 2 7 1 - 2 0 1 3 《 信 息 安 全 技 术   信 息 安 全 服 务 能 力 评 估 准 则 》 ， 在 整 个 信 息 系 统 生 命 周 期 中 ， 根 据 信 息 安 全 过 程 中 各 活 动 ， 可 定 义 多 种 信 息 安 全 服 务 类 型 ， 主 要 包 括 安 全 集 成 、 风 险 评 估 、 灾 难 恢 复 、 应 急 响 应 、 安 全 审 计 、 安 全 管 理 、 安 全 运 维 和 安 全 培 训 等 。 与 本 标 准 的 服 务 类 别 的 对 应 关 系 如 下 ： |   服 务 类 型   |   对 应 的 服 务 类 别 （ 代 码 ）   | |   安 全 集 成   |   A 0 2   B 0 1   B 0 2   C 0 1   C 0 2   | |   风 险 评 估   |   A 0 5   | |   灾 难 恢 复   |   A 0 6   D 1 4   | |   应 急 响 应   |   D 0 7   A 0 6   | |   安 全 审 计   |   D 1 2   | |   安 全 管 理   |   A 0 3   | |   安 全 运 维   |   D 0 1   D 0 2   D 0 3   D 0 4   D 0 5   D 0 6   D 0 7   D 0 8   D 0 9   D 1 0   D 1 1   D 1 2   D 1 3   D 1 4   E 0 1   E 0 2   E 0 3   | |   安 全 培 训   |   A 0 6   | 据 C C R C - I S V - C 0 1 : 2 0 1 8   《 信 息 安 全 服 务 规 范 》 ， 信 息 安 全 服 务 还 可 分 为 风 险 评 估 服 务 、 安 全 集 成 服 务 、 应 急 处 理 服 务 、 灾 难 备 份 与 恢 复 服 务 、 软 件 安 全 开 发 服 务 、 安 全 运 维 服 务 、 网 络 安 全 审 计 服 务 、 工 业 控 制 安 全 服 务 ， 与 本 标 准 的 服 务 类 别 的 对 应 关 系 如 下 ： |   服 务 类 型   |   对 应 的 服 务 类 别 （ 代 码 ）   | |   风 险 评 估   |   A 0 5   | |   安 全 集 成   |   A 0 2   A 0 6   B 0 1   B 0 2   C 0 1   C 0 2   | |   应 急 处 理   |   A 0 6   D 0 7   | |   灾 难 备 份 与 恢 复   |   A 0 6   D 1 4   | |   软 件 安 全 开 发   |   B 0 1   B 0 2   | |   安 全 运 维   |   D 0 1   D 0 2   D 0 3   D 0 4   D 0 5   D 0 6   D 0 7   D 0 8   D 0 9   D 1 0   D 1 1   D 1 2   D 1 3   D 1 4   | |   网 络 安 全 审 计   |   B 1 2   | |   工 业 控 制 安 全   |   -   | 根 据 我 国 实 行 网 络 安 全 等 级 保 护 制 度 的 要 求 ， 信 息 安 全 服 务 还 可 分 为 等 级 保 护 咨 询 、 等 级 保 护 定 级 备 案 、 等 级 保 护 建 设 、 等 级 保 护 测 评 、 等 级 保 护 整 改 自 查 、 等 级 保 护 培 训 等 服 务 ， 与 本 标 准 的 服 务 类 别 的 对 应 关 系 如 下 ： |   服 务 类 型   |   对 应 的 服 务 类 别 （ 代 码 ）   | |   等 级 保 护 咨 询   |   A 0 1   A 0 2   | |   等 级 保 护 定 级 备 案   |   -   |
|   等 级 保 护 建 设   |   A 0 4   B 0 1   B 0 2   C 0 1   C 0 2   E 0 1   E 0 2   | |   等 级 保 护 测 评   |   F 0 1 0 4   | |   等 级 保 护 整 改 自 查   |   A 0 5   D 0 1   D 0 2   D 0 6   D 1 0   D 1 1   D 1 4   | |   等 级 保 护 培 训   |   A 0 6   | 小 结 小 结 通 过 以 上 对 新 修 订 的 G B / T   3 0 2 8 3   《 信 息 安 全 技 术   信 息 安 全 服 务   分 类 与 代 码 》 的 解 读 ， 相 信 读 者 也 感 受 到 了 新 修 订 后 的 标 准 内 容 更 加 “ 包 罗 万 象 ” ， 内 容 更 加 丰 富 。 典 型 的 如 信 息 安 全 运 营 服 务 ， 给 出 了 信 息 安 全 运 营 服 务 的 多 个 类 型 及 内 容 描 述 。 其 中 ， 信 息 安 全 分 析 服 务 指 向 业 内 普 遍 开 展 的 安 全 综 合 分 析 服 务 ， 信 息 安 全 报 送 则 描 述 了 业 内 广 泛 在 应 用 的 安 全 通 告 、 通 报 预 警 类 相 关 服 务 ， 恶 意 代 码 防 范 和 处 理 指 向 恶 意 代 码 治 理 ， 信 息 安 全 调 查 取 证 则 描 述 了 业 内 兴 起 的 一 类 新 型 安 全 服 务 ， 身 份 管 理 服 务 则 描 述 了 电 子 认 证 2 . 0 相 关 服 务 等 等 。 由 于 篇 幅 有 限 ， 笔 者 不 再 对 标 准 的 其 他 内 容 进 行 解 读 。 感 兴 趣 的 读 者 ， 就 一 起 期 待 本 标 准 的 正 式 发 布 吧 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理