信息安全技术信息系统安全工程管理要求.doc

信息安全技术信息系统安全工程管理要求1范围本标准规定了信息安全工程以下简称安全工程的管理要求是对信息安全工程中所涉及到的需求方实施方与第三方工程实施的指导性文件各方可以此为依据建立安全工程管理体系.本标准按照GB178591999划分的五个安全保护等级规定了信息安全工程的不同要求.本标准适用于该系统的需求方和实施方的工程管理其他有关各方也可参照使用.2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款.凡是注明日期的引用文件其随后所有的修改单不包括勘误的内容或修订版均不适用于本标准.使用本标准的各方应探讨使用下列标准最新版本的可能性.凡是不注明日期的引用文件其最新版本适用于本标准.GB178591999计算机信息系统安全保护等级划分准则GBT202692006信息安全等级保护信息系统安全通用技术要求GBT202712006信息安全等级保护信息系统安全管理要求3术语和定义下列术语和定义适用于本标准.3.1安全工程security engineering为确保信息系统的保密性完