书 书 书犐犆犛 ３５ ． ０４０ 犔 ８０ 　 中华人民共和国国家标准 犌犅 ／ 犜 ２０２７４ ． ３ — ２００８ 信息安全技术 信息系统安全保障评估框架 第 ３ 部分 ： 管理保障 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔 — 犈狏犪犾狌犪狋犻狅狀犳狉犪犿犲狑狅狉犽犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿狊狊犲犮狌狉犻狋狔犪狊狊狌狉犪狀犮犲 — 犘犪狉狋 ３ ： 犕犪狀犪犵犲犿犲狀狋犪狊狊狌狉犪狀犮犲 ２００８  ０７  １８ 发布 ２００８  １２  ０１ 实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布书 书 书目 　　 次 前言 Ⅲ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 １ 　 范围 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ２ 　 规范性引用文件 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ３ 　 术语和定义 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ４ 　 本部分的结构 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５ 　 信息安全管理保障框架 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．１ 　 信息管理保障概述 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．２ 　 信息安全管理保障控制 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．３ 　 信息安全保障管理能力级 ３ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６ 　 信息安全管理保障控制类结构 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．１ 　 概述 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．２ 　 管理保障控制类结构 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．３ 　 管理保障控制子类结构 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．４ 　 管理保障控制组件结构 ５ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．５ 　 允许的操作 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７ 　 ＭＲＭ 管理保障控制类 ： 风险管理 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．１ 　 对象确立 （ ＭＲＭ ＿ ＴＥＭ ） ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．２ 　 风险评估 （ ＭＲＭ ＿ ＲＡＭ ） ８ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．３ 　 风险控制 （ ＭＲＭ ＿ ＲＣＴ ） ８ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．４ 　 沟通与监控 （ ＭＲＭ ＿ ＣＡＭ ） ９ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ８ 　 ＭＳＰ 管理保障控制类 ： 信息安全策略 １０ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G