GB/T 34990-2017 信息安全技术 信息系统安全管理平台技术要求和测试评价方法

标准编号：GB/T 34990-2017

标准名称：信息安全技术 信息系统安全管理平台技术要求和测试评价方法

英文名称：Information security technology—Technical requirements and testing evaluation approaches of information system security management platform products

发布日期：2017-11-01

实施日期：2018-05-01

归口单位：全国信息安全标准化技术委员会

执行单位：全国信息安全标准化技术委员会

主管部门：国家标准化管理委员会

起草人

胡志昂、陈冠直、张翔、苏智睿、刘兵、明旭、李大鹏、李清玉、景乾元、殷国强、张笑笑、傅如毅、胡托任、王磊

起草单位

公安部第一研究所、北京江南天安科技有限公司、浙江远望电子有限公司、北京凝思科技有限公司、北京赛博兴安科技有限公司、北京初志科技有限公司、北京中科网威信息技术有限公司、公安部计算机信息系统安全产品质量监督检验中心、中国电信股份有限公司北京研究院、北京启明星辰信息技术股份有限公司、北京华热科技发展有限公司、北京聆云信息技术有限公司

标准范围

本标准规定了安全管理平台的基于信息安全策略和管理责任的系统管理、安全管理、审计管理等功能，以及对象识别、策略设置、安全监控、事件处置等过程的平台功能要求，平台自身的安全要求、保障要求，以及测试评价方法。

本标准适用于安全管理平台的规划、设计、开发和检测评估，以及在信息系统安全管理中心中的应用。

标准文档截图