
《网络安全技术 信息系统安全保障评估框架 第2部分:安全保障要求》是一项中国国家标准,计划号20250643-t-469,于2025年2月28日下达,状态为已发布 。该标准由全国网络安全标准化技术委员会(TC260)归口,由中国信息安全测评中心牵头组织修订,旨在落实《网络安全法》《数据安全法》《反间谍法》等法律法规及“十四五”国家信息化规划的相关要求 。
该标准是对GB/T 20274.2、GB/T 20274.3和GB/T 20274.4三部分内容的合并修订,将信息系统概念外延至云平台、工业控制系统等领域,并依据能力成熟度思想将安全保障能力划分为基本执行级、计划跟踪级、充分定义级、量化控制级和持续优化级五个等级。修订工作于2024年11月启动,编制组于2025年6月30日完成标准编制说明 。
该国家标准已于2026年5月25日正式发布。
想要了解更多“网络安全技术-信息系统安全保障评估框架第2部分:安全保障要求”的信息,请点击:网络安全技术-信息系统安全保障评估框架第2部分:安全保障要求百科
