书 书 书犐犆犛 ３５ ． ０４０ 犔 ８０ 中华人民共和国国家标准 犌犅 ／ 犜 ２０２７４ ． ４ — ２００８ 信息安全技术 信息系统安全保障评估框架 第 ４ 部分 ： 工程保障 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔 — 犈狏犪犾狌犪狋犻狅狀犳狉犪犿犲狑狅狉犽犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿狊狊犲犮狌狉犻狋狔犪狊狊狌狉犪狀犮犲 — 犘犪狉狋 ４ ： 犈狀犵犻狀犲犲狉犻狀犵犪狊狊狌狉犪狀犮犲 ２００８  ０７  １８ 发布 ２００８  １２  ０１ 实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布书 书 书目 　　 次 前言 Ⅲ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 １ 　 范围 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ２ 　 规范性引用文件 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ３ 　 术语和定义 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ４ 　 本部分的结构 １ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５ 　 信息系统安全工程保障框架 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．１ 　 信息系统安全工程保障概述 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．２ 　 信息系统安全工程保障控制 ２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ５．３ 　 信息系统安全工程能力成熟度级别 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６ 　 信息安全工程保障控制类结构 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．１ 　 概述 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．２ 　 安全工程保障控制类结构 ４ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．３ 　 安全工程保障控制子类结构 ５ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ６．４ 　 安全工程保障控制组件结构 ５ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７ 　 ＰＲＭ 安全工程保障控制类 ： 风险过程 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．１ 　 风险过程安全工程保障控制类介绍 ６ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．２ 　 系统定义 （ ＰＲＭ ＿ ＳＤＦ ） ７ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．３ 　 评估威胁 （ ＰＲＭ ＿ ＡＴＴ ） ７ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．４ 　 评估脆弱性 （ ＰＲＭ ＿ ＡＶＬ ） １０ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．５ 　 评估影响 （ ＰＲＭ ＿ ＡＩＭ ） １２ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ７．６ 　 评估安全风险 （ ＰＲＭ ＿ ＡＳＲ ） １５ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 ８ 　 ＰＥＮ 安全工程保障控制类 ： 工程过程 １７ /G21 /G21 /G21 /G21 /G21 /G21 /G21 /G21 /