Raynard
2020-10-22 12:28:03 +08:00
搞这种玩意需要符合:
➢ 《计算机信息系统安全保护等级划分准则》( GB17859-1999 )
➢ 《信息系统安全保护等级定级指南》( GB/T 22240-2008 )
➢ 《信息系统安全等级保护实施指南》( GB/T 25058-2010 )
➢ 《信息系统安全等级保护基本要求》( GB/T 22239-2008 )
➢ 《信息系统安全等级保护测评要求》( GB/T 28448-2012 )
➢ 《信息系统安全等级保护测评过程指南》( GB/T 28449-2012 )
➢ 《信息技术安全技术信息安全管理体系要求》( GB/T22080-2008 )
➢ 《计算机信息系统安全等级保护通用技术要求》( GAT 390-2002 )
➢ 《信息安全技术信息系统安全管理要求》( GB/T 20269-2006 )
➢ 《信息系统安全工程管理要求》( GB/T20282-2006 )
➢ 《信息系统等级保护安全设计技术要求》( GB/T 25070-2010 )
➢ 《信息安全技术信息安全风险评估规范》( GB/T 20984-2007 )
不过举报也不一定管,但可以试试( doge
储存公民生物信息是需要等保合规+涉密集成资质的