GB/T 31497-2024《网络安全技术信息安全管理监视、测量、分析和评价》

Cybersecurity technology—Information security management—Monitoring,measurement,analysis and evaluation

国家标准《网络安全技术信息安全管理监视、测量、分析和评价》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国电子技术标准化研究院、中国合格评定国家认可中心、北京赛西认证有限责任公司、杭州安恒信息技术股份有限公司、北京邮电大学、上海三零卫士信息安全有限公司、道普信息技术有限公司、中电长城网际系统应用有限公司、北京航空航天大学、华为技术有限公司、中国科学院信息工程研究所、西安电子科技大学、重庆邮电大学、中国网络安全审查技术与认证中心、国家工业信息安全发展研究中心、北京中关村实验室、上海观安信息技术股份有限公司、北京天融信网络安全技术有限公司、国家计算机网络应急技术处理协调中心、公安部第三研究所、山东正中信息技术股份有限公司、重庆市信息通信咨询设计院有限公司、启明星辰信息技术集团股份有限公司、西安交大捷普网络科技有限公司、国网新疆电力有限公司电力科学研究院、广东省信息安全测评中心、长扬科技（北京）股份有限公司、北京源堡科技有限公司、云智慧（北京）科技有限公司、远江盛邦（北京）网络安全科技股份有限公司、新华三技术有限公司。

主要起草人上官晓丽、王惠莅、付志高、许玉娜、王东滨、周亚超、赵丽华、闵京华、伍前红、史文征、张东举、干露、邵萌、刘俊荣、谢江、马文平、黄永洪、魏立茹、陈雪鸿、杨光、陆月明、张静、崔牧凡、郭峰、吕明、陈长松、张晓琴、陈星佑、何建锋、邹振婉、叶劲宏、赵华、梁露露、戚依军、王晶、权晓文、万晓兰、陈纪旸。

基础信息

标准号：GB/T 31497-2024发布日期：2024-03-15实施日期：2024-10-01全部代替标准：GB/T 31497-2015标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC 27004:2016。采标中文名称:信息技术安全技术信息安全管理监视、测量、分析和评价。

起草单位

中国电子技术标准化研究院北京赛西认证有限责任公司北京邮电大学道普信息技术有限公司北京航空航天大学中国科学院信息工程研究所重庆邮电大学国家工业信息安全发展研究中心上海观安信息技术股份有限公司国家计算机网络应急技术处理协调中心山东正中信息技术股份有限公司启明星辰信息技术集团股份有限公司国网新疆电力有限公司电力科学研究院长扬科技（北京）股份有限公司云智慧（北京）科技有限公司新华三技术有限公司中国合格评定国家认可中心杭州安恒信息技术股份有限公司上海三零卫士信息安全有限公司中电长城网际系统应用有限公司华为技术有限公司西安电子科技大学中国网络安全审查技术与认证中心北京中关村实验室北京天融信网络安全技术有限公司公安部第三研究所重庆市信息通信咨询设计院有限公司西安交大捷普网络科技有限公司广东省信息安全测评中心北京源堡科技有限公司远江盛邦（北京）网络安全科技股份有限公司

起草人

上官晓丽王惠莅王东滨周亚超伍前红史文征邵萌刘俊荣黄永洪魏立茹陆月明张静吕明陈长松何建锋邹振婉梁露露戚依军万晓兰陈纪旸付志高许玉娜赵丽华闵京华张东举干露谢江马文平陈雪鸿杨光崔牧凡郭峰张晓琴陈星佑叶劲宏赵华王晶权晓文

相近标准(计划)

20231925-T-469 网络安全技术信息安全管理体系要求20250638-T-469 网络安全技术信息安全管理体系审核和认证机构要求20250647-T-469 网络安全技术信息安全管理体系审核指南20240407-Z-604 用于电量测量和监测、电能质量监测、数据采集和分析的装置的网络安全GB/T 38561-2020 信息安全技术网络安全管理支撑系统技术要求GB/T 36958-2018 信息安全技术网络安全等级保护安全管理中心技术要求

上一篇： 信息技术用户建筑群布缆的实现和操作第2部分：规划和安装

下一篇： 平板显示用彩色光刻胶测试方法第3部分：可靠性