关于等保测评的几个重要法律依据的关系

最新推荐文章于 2024-07-22 00:15:00 发布

桑杰戈戈

最新推荐文章于 2024-07-22 00:15:00 发布

阅读量316

点赞数 11

文章标签：安全

本文链接：https://blog.csdn.net/h1807585476/article/details/136736488

版权

本文就GB17859、GB/T28448、GB/T28449、GB/T22239四个有关等保测评的重要法律依据与国家推荐标准进行内部之间的关系梳理。

从两个方面描述
1.从时间上来看
17859是2000年发布，2001年实施，初步规定了等级保护测评的大体方针
28449是2012年发布第一次，后续被废止，重新拟定发布时间为2018.12.28 实施时间为2019.07.01
28448是2012年发布第一次，后续被废止，重新拟定发布时间为2019.05.10 实施时间为2019.12.01
22239是2008年发布第一次，后续被废止，重新拟定发布时间为2019.05.10 实施时间为2019.12.01
从上文可以看得出17859是属于总领级别，28449在多年的精心规划后才颁布，次年28448与22239同时颁布，同时实施。

2.从内容关系上来看
17859为初步的总领方针，同时也是唯一的强制标准，但17859文件的内容描述不够具体，对于落实下来的操作步骤都是大体概况，没有详细描述与标准规范。28449则初步为17859进行详细内容补充，其中包含了具体的四个步骤，每个步骤的详细流程与内容，同时附录中也明确了很多详细到实践操作的规范性要求等；28448则是更加细分到各测评机构或人员的要求，明确的提出了五个等级（主要为前四个）的测评详细要求，详细到了实践操作的每项，现目前测评机构的各项测评指导书等大部分都是依据于其中的要求文案；22239则是偏向于被测机构的自身系统要求，文件指出五个等级的安全要求（主要为前四个等级），详细的描述了各被测机构对应等级的具体的要求，具体到了每个部门的实际要求。