GB/T 30270-2024《网络安全技术信息技术安全评估方法》

Cybersecurity technology—Methodology for IT security evaluation

国家标准《网络安全技术信息技术安全评估方法》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国信息安全测评中心、清华大学、吉林信息安全测评中心、中国网络安全审查技术与认证中心、中国电子科技集团公司第十五研究所、中国合格评定国家认可中心、中国电子技术标准化研究院、中国科学院信息工程研究所、北京市政务信息安全保障中心、华为技术有限公司、北京天融信网络安全技术有限公司、成都卫士通信息安全技术有限公司、中科信息安全共性技术国家工程研究中心有限公司、山东省标准化研究院、陕西省网络与信息安全测评中心、中国汽车工程研究院股份有限公司、浪潮电子信息产业股份有限公司、新华三技术有限公司、北京蓝象标准咨询服务有限公司。

主要起草人杨永生、毕海英、张宝峰、石竑松、叶晓俊、高金萍、邓辉、王宇航、王亚楠、贾炜、李凤娟、许源、谢仕华、郭昊、刘占丰、张斌、王峰、董晶晶、王鸿娴、牛兴荣、李洪、上官晓丽、朱雪峰、杜丹、刘玉岭、朱克雷、贺海、姚俊宁、王龑、谭儒、王晓楠、雷晓锋、王雁、胡建勋、闻明、刘金琳、李俊、张衡、伊鹏达、宋桂香、刘昱函、朱瑞瑾、骆扬、毛军捷、孙亚飞、庞博、熊琦、饶华一、王蓓蓓、李贺鑫、黄小莉、李静、杨静、万晓兰、乔华阳。

基础信息

标准号：GB/T 30270-2024发布日期：2024-04-25实施日期：2024-11-01全部代替标准：GB/T 30270-2013标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC 18045:2022。采标中文名称:信息安全网络安全和隐私保护信息技术安全评估准则信息技术安全评估方法。

起草单位

中国信息安全测评中心吉林信息安全测评中心中国电子科技集团公司第十五研究所中国电子技术标准化研究院北京市政务信息安全保障中心北京天融信网络安全技术有限公司中科信息安全共性技术国家工程研究中心有限公司陕西省网络与信息安全测评中心浪潮电子信息产业股份有限公司北京蓝象标准咨询服务有限公司清华大学中国网络安全审查技术与认证中心中国合格评定国家认可中心中国科学院信息工程研究所华为技术有限公司成都卫士通信息安全技术有限公司山东省标准化研究院中国汽车工程研究院股份有限公司新华三技术有限公司

起草人

杨永生毕海英叶晓俊高金萍王亚楠贾炜谢仕华郭昊王峰董晶晶李洪上官晓丽刘玉岭朱克雷王龑谭儒王雁胡建勋李俊张衡刘昱函朱瑞瑾孙亚飞庞博王蓓蓓李贺鑫杨静万晓兰张宝峰石竑松邓辉王宇航李凤娟许源刘占丰张斌王鸿娴牛兴荣朱雪峰杜丹贺海姚俊宁王晓楠雷晓锋闻明刘金琳伊鹏达宋桂香骆扬毛军捷熊琦饶华一黄小莉李静乔华阳

相近标准(计划)

20231926-T-469 网络安全技术云计算服务安全能力评估方法20250684-T-469 船舶与海上技术船载网络安全风险评估方法20250635-T-469 网络安全技术量子密钥分发的安全要求、测试和评估方法第2部分：测试和评估方法GB/T 18336.4-2024 网络安全技术信息技术安全评估准则第4部分：评估方法和活动的规范框架20250633-T-469 网络安全技术量子密钥分发的安全要求、测试和评估方法第1部分：要求20241941-T-469 信息技术安全技术网络安全第6部分：无线网络访问安全20192184-T-469 网络安全技术关键信息基础设施信息技术产品供应链安全要求20240400-T-469 网络安全技术网络安全运维实施指南GB/T 25068.2-2020 信息技术安全技术网络安全第2部分：网络安全设计和实现指南20240895-T-469 网络安全技术网络安全试验平台体系架构