说明:收录25万 73个行业的国家标准 支持批量下载
文库搜索
切换导航
首页
频道
批量下载
联系我们
问题反馈
投诉渠道
商务合作
注册会员
首页
批量下载
联系我们
问题反馈
投诉渠道
商务合作
注册会员
批量下载
ICS 03.100.01 A 02 GB 中华人民共和国国家标准 GB/T 263182010 物流网络信息系统风险与防范 Logistics network information systems risk and prevention 2011-01-14发布 2011-05-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 26318—2010 目 次 前言 II 引言 IV 范围 2 规范性引用文件 3 术语和定义 物流网络信息系统技术原则和风险分类 物流基础数据风险与防范措施 5 实体风险与防范措施. 6 10 硬件风险与防范措施· 12 软件风险与防范措施·… 8 14 管理风险与防范措施· 20 参考文献 24 GB/T 26318—2010 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准由中华人民共和国商务部提出并归口。 本标准起草单位:浙江双马国际货运有限公司、深圳市联合纵横国际货运代理有限公司、新景程国 际物流有限公司、中国国际电子商务有限公司、全国国际货运代理标准化技术委员会、中外运长航集团 有限公司、中国海运(集团)总公司、中国中钢集团公司、锦程物流(集团)公司、北京交通天学、中钢国际 货运有限公司、上海宝霖国际危险品物流有限公司、福建金航国际货运代理有限公司厦门分公司、上海 港虹信息科技有限公司、厦门通程物流有限公司、内蒙古安快物流集团、新时代保险经纪有限公司、新疆 德鲁亚国际物流有限公司、新疆托木尔货运代理有限责任公司。 本标准主要起草人:林忠、王喜富、蒋寒松、胡荣、杨爽、陈、冯建萍、杨旭、景洪德、张海峰、陈智勇、 李莉丽。 GB/T263182010 引言 本标准通过对物流信息资产、面临的威胁、资产存在的脆弱性以及脆弱性被威胁利用后所产生的实 际负面影响等进行识别、分析,从而得到资产、威胁和脆弱性相映射的资产价值、威胁等级和薄弱点等级 等,转化成以提示的形式给出了物流基础数据风险、实体风险、硬件风险、软件风险和管理风险五个方面 的主要风险来源和相应的防范措施,以对付威胁、减少脆弱性、限制意外事件影响,实现以下一种或多种 功能:预防、延迟、阻止、检测、限制、修正、恢复、监控以及意识性提示或强化, 当前,由于我国中、小物流企业占多数,而企业规模、服务水平、人员素质、地域等差异不一,导致企 业在信息化建设和技术运用与其实际的经营规模、业务范围、流程和管理之间发展不平衡,制约了企业 和行业的信息化的发展,加大了企业的运营风险。本标准旨在提高中、小物流企业的物流网络信息风险 防范的能力。 V GB/T26318—2010 物流网络信息系统风险与防范 1范围 本标准规定了物流网络信息系统的风险评估、安全防范措施和安全管理要求 本标准适用于我国物流企业对信息系统或物流信息系统公共服务平台进行规范与管理,并可作为 相关机构对物流网络信息系统进行安全评价的依据。 规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T20984一2007信息安全技术信息安全风险评估规范 3术语和定义 下列术语和定义适用于本文件。 3. 1 资产asset 对组织具有价值的信息或资源,是安全策略保护的对象。 [GB/T209842007,定义3.1 3.2 资产价值 assetvalue 资产的重要程度或敏感程度的表征。资产价值是资产的属性,也是进行资产识别的主要内容。 [GB/T20984—2007.定义3.2] 3.3 威胁threat 可能导致对系统或组织危害的不希望事故潜在起因。 [GB/T20984—2007,定义3.17] 3. 4 薄弱点 vulnerability 资产或资产组中能被威胁利用的弱点。 3.5 风险risk 特定的威胁利用资产的一种或一组薄弱点,导致资产的损害的潜在的可能性,即特定威胁事件发生 的可能性与后果的结合。 3.6 信息系统的风险 information system risk 特定的威胁利用信息资产的漏洞或弱点从而造成对资产的一种潜在损害,包括信息资产、威胁和自 身的漏洞或弱点三个组成部分。 注:信息系统风险的严重程度可用资产受损害的程度与威胁发生的概率的乘积来衡量。 1
GB-T 26318-2010 物流网络信息系统风险与防范
文档预览
中文文档
28 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2元下载(无需注册)
温馨提示:本文档共28页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2元下载
本文档由 思安 于
2023-02-13 02:24:01
上传分享
举报
下载
原文档
(4.3 MB)
分享
友情链接
GB-T 34658-2017 电动汽车非车载传导式充电机与电池管理系统之间的通信协议一致性测试.pdf
GB-T 38772-2020 煤液化沥青.pdf
GB-T 714-2015 桥梁用结构钢.pdf
GB-T 38645-2020 信息安全技术 网络安全事件应急演练指南.pdf
GB-T 519-2017 充气轮胎物理性能试验方法.pdf
T-CTSA 0011—2022 虚拟演出交互实验平台测试规范.pdf
NB-T 20547—2019 核电工程爆破监测技术规程.pdf
GB-T 30233-2013 腧穴主治.pdf
GB/T 39259-2020 绿色制造 制造企业绿色供应链管理 物料清单要求.pdf
GB-T 1420-2015 海绵钯.pdf
T-ZSX 3—2020 儿童友好社区建设规范.pdf
GB-T 33734-2017 机织婴幼儿床上用品.pdf
T-ZZB 0604—2018 野营用户外折叠椅.pdf
GB-T 3621-2022 钛及钛合金板材.pdf
GB/T 5824-2021 建筑门窗洞口尺寸系列.pdf
GB-T 28608-2012 工业用1,4-氧氮杂环己烷(吗啉).pdf
GB-T 25744-2010 钢件渗碳淬火回火金相检验.pdf
GB-T 2007.4-2008 散装矿产品取样、制样通则 偏差、精密度校核试验方法.pdf
GB-T 7716-2014 聚合级丙烯.pdf
GB-T 4814-2013 原木材积表.pdf
1
/
3
28
评价文档
赞助2元 点击下载(4.3 MB)
回到顶部
×
微信扫码支付
2
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
售后交流群
本文档由网友分享,版权归原作者,如有侵权请随时联系我们
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。