GB/T 32916-2023《信息安全技术信息安全控制评估指南》

Information security techniques—Guidelines for the assessment of information security controls

国家标准《信息安全技术信息安全控制评估指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位北京赛西认证有限责任公司、中国电子技术标准化研究院、中国合格评定国家认可中心、北京时代新威信息技术有限公司、华为技术有限公司、长扬科技（北京）股份有限公司、北京神州绿盟科技有限公司、深圳红途科技有限公司、美的集团股份有限公司、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、杭州安恒信息技术股份有限公司、国家计算机网络应急技术处理协调中心、国网新疆电力有限公司电力科学研究院、西安交大捷普网络科技有限公司、北京天地和兴科技有限公司、杭州趣链科技有限公司、浙江省电子信息产品检验研究院、远江盛邦（北京）网络安全科技股份有限公司、陕西省网络与信息安全测评中心、北京金山云网络技术有限公司、上海观安信息技术股份有限公司、北京邮电大学、杭州中正检测技术有限公司、马上消费金融股份有限公司、中国科学院信息工程研究所、智网安云（武汉）信息技术有限公司、启明星辰信息技术集团股份有限公司、西安邮电大学。

主要起草人韩硕祥、赵丽华、付志高、黄俊梅、王惠莅、周晓宇、刘海军、赵华、王凌、刘峰松、叶建伟、黄鹏程、张亮亮、李春琦、俞政臣、李杺恬、梁伟、张世杰、贺创新、张杰、熊卫军、王秉政、蔡北方、王文磊、邹振婉、杨坤、何建锋、刘乐农、魏遵博、尹肖栋、王晶、杭肖、于丽芳、谢江、王东滨、曹宇、刘志强、韩冬旭、王燕青、王红亮、朱志祥、郑堃、张强、高珍祯、陆月明、田丽丹、权晓文。

基础信息

标准号：GB/T 32916-2023发布日期：2023-09-07实施日期：2024-04-01全部代替标准：GB/Z 32916-2016标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

采标情况

本标准等同采用ISO/IEC国际标准：ISO/IEC TS 27008:2019。采标中文名称:信息技术安全技术信息安全控制评估指南。

起草单位

北京赛西认证有限责任公司中国合格评定国家认可中心华为技术有限公司北京神州绿盟科技有限公司美的集团股份有限公司杭州安恒信息技术股份有限公司国网新疆电力有限公司电力科学研究院北京天地和兴科技有限公司浙江省电子信息产品检验研究院陕西省网络与信息安全测评中心上海观安信息技术股份有限公司杭州中正检测技术有限公司中国科学院信息工程研究所启明星辰信息技术集团股份有限公司中国电子技术标准化研究院北京时代新威信息技术有限公司长扬科技（北京）股份有限公司深圳红途科技有限公司中国软件评测中心（工业和信息化部软件与集成电路促进中心）国家计算机网络应急技术处理协调中心西安交大捷普网络科技有限公司杭州趣链科技有限公司远江盛邦（北京）网络安全科技股份有限公司北京金山云网络技术有限公司北京邮电大学马上消费金融股份有限公司智网安云（武汉）信息技术有限公司西安邮电大学

起草人

韩硕祥赵丽华王惠莅周晓宇王凌刘峰松张亮亮李春琦梁伟张世杰熊卫军王秉政邹振婉杨坤魏遵博尹肖栋于丽芳谢江刘志强韩冬旭朱志祥郑堃陆月明田丽丹付志高黄俊梅刘海军赵华叶建伟黄鹏程俞政臣李杺恬贺创新张杰蔡北方王文磊何建锋刘乐农王晶杭肖王东滨曹宇王燕青王红亮张强高珍祯权晓文

相近标准(计划)

GB/T 39335-2020 信息安全技术个人信息安全影响评估指南GB/T 31509-2015 信息安全技术信息安全风险评估实施指南YD/T 3169-2016 互联网新技术新业务信息安全评估指南GB/T 32919-2016 信息安全技术工业控制系统安全控制应用指南GB/T 22081-2024 网络安全技术信息安全控制GB/T 42460-2023 信息安全技术个人信息去标识化效果评估指南GB/T 30273-2013 信息安全技术信息系统安全保障通用评估指南GB/T 20984-2022 信息安全技术信息安全风险评估方法YD/T 4215-2023 工业互联网数控加工制造系统信息安全风险评估指南GB/T 30271-2013 信息安全技术信息安全服务能力评估准则