信息安全事件分类分级的标准化--从国家标准GB/Z 20986-2007走向国际标准ISO/IEC 27035：2011

摘要：

2011年9月1日，ISO和IEC正式发布了ISO/IEC 27035 Information technology-Security techniques-Information security incident management（信息技术-安全技术-信息安全事件管理）。该国际标准在信息安全事件分类分级方面采用了我国基于国家标准GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》的提案，并在我国编辑的直接参与和努力下成为该国际标准的重要组成部分。这是我国第一次在信息安全领域成功地将国家标准推向国际标准。

机标关键词：信息安全领域、安全事件、分类分级、标准化、国家标准、国际标准、incident management、安全技术、信息技术、事件管理、技术信息、组成、提案

分类号：TP3;TN9

在线出版日期：2014-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：78-79