T/SIA 031.1—2021 系统安全工程网络弹性构建指南 第1部分 概述-团体标准
目录
| 标准详细信息 | |
|---|---|
| 标准状态 | 现行 |
| 标准编号 | T/SIA 031.1—2021 |
| 中文标题 | 系统安全工程网络弹性构建指南 第1部分 概述 |
| 英文标题 | Systems Security Engineering The Guidelines of Cyber Resiliency Construction Part 1 Introduction |
| 国际标准分类号 | 35.020 |
| 中国标准分类号 | |
| 国民经济分类 | I651 软件开发 |
| 发布日期 | 2021年12月24日 |
| 实施日期 | 2021年12月24日 |
| 起草人 | 宋明秋、杨春立、王柯懿、李汝鑫、陈兴跃、张建军、王冲华、房红记、蔡婧、隋国清、金励君、陈月、梅丽、吴鹏、郭英凯、张全峰、俞延青、柳凯、郑剑锋。 |
| 起草单位 | 中国软件行业协会系统安全工程分会、大连理工大学、中国软件评测中心、联想北京有限公司、北京天融信网络安全技术有限公司、宁夏大学、国家工业信息安全发展研究中心、廊坊维尔达软件股份有限公司、大连亚美时创科技有限公司、宁波市软件行业协会、河北省电子信息技术研究院、腾讯云计算（北京）有限责任公司、中国电信股份有限公司大连分公司、新疆维吾尔自治区软件行业协会、必维认证（北京）有限公司、青岛海纳云科技控股有限公司、内蒙古云志高科传媒有限责任公司。 |
| 范围 | 本标准的本部分定义了： (1) 网络弹性的术语、定义，概念之间的关系、标准体系结构以及常用缩略语。 (2) 本部分为《系统安全工程 网络弹性构建指南》的第1部分。 (3) 本部分用于支持系统安全工程，与标准GB/T22032-2021（ISO/IEC/IEEE 15288-2015, IDT）一起使用，以指导政府部门、事业单位和企业（以下统称为“组织”）将网络弹性作为系统建设的一个特征或属性。 |
| 主要技术内容 | 1 范围 2 规范性引用文件 3 术语和定义 3.1 弹性 3.2 网络弹性 3.3 网络弹性工程 3.4 网络弹性结构 3.5 网络弹性控制 3.6 网络弹性设计原则 3.7 网络弹性工程实践 3.8 网络弹性工程方法 3.9 网络弹性解决方案 3.10 网络弹性技术 3.11 网络弹性构建 3.12 关键基础设施弹性 3.13 关键基础设施安全弹性 3.14 信息系统弹性 3.15 操作弹性 3.16 弹性的其它方面 3.17 系统 3.17.1 利益系统 3.17.2 使能系统 3.17.3 超系统 3.18 新系统 3.19 系统的修改 3.19.1 对现场系统的反应式修改 3.19.2 在维持系统日常运行的同时，有计划地对现场系统进行升级 3.19.3 对现场系统进行升级，从而产生新系统 3.20 专用或者特殊目的的系统 3.20.1 安全专用或以安全为目的的系统 3.20.2 信息物理系统 3.20.3 高置信的专用系统 3.20.4 大规模处理环境 (LSPE) 3.21 通用或多用途系统 3.21.1 企业信息系统 3.21.2 共享服务和通用基础设施系统 3.21.3 关键基础设施系统 3.22 系统的演化 3.23 系统的退役 3.24 威胁事件 3.24.1 威胁情景 3.24.2 威胁源 3.24.3 高级持续性威胁APT 3.24.4 ATT&CK攻击 3.24.5 对抗攻击 3.25 敏捷性 3.26 资产 3.27 控制 3.28 重要性 3.29 设计原则 3.30 可靠性 3.31 容错 3.32 保护 3.33 风险-自适应的访问控制 3.34 生存性 3.35 可信性 4 概念之间关系 4.1 网络弹性与系统弹性 4.2 网络弹性分析的重点 4.3 网络弹性目标与网络安全目标 4.4 网络弹性与系统生存周期 4.5 网络弹性工程与网络弹性构建 5 标准结构 6 缩略语 参考文献 |
| 是否包含专利信息 | 否 |
| 标准文本 | 查看 |
| 团体详细信息 | |||
|---|---|---|---|
| 团体名称 | 中国软件行业协会 | ||
| 登记证号 | 50000512-3 | 发证机关 | 中华人民共和国民政部 |
| 业务范围 | 行业管理 信息交流 业务培训 国际合作 咨询服务 | ||
| 法定代表人/负责人 | 吕卫锋 | ||
| 依托单位名称 | |||
| 通讯地址 | 北京市海淀区学院南路55号中软大厦1402室 | 邮编 : 100081 | |