标准号：GB/T 28448-2019
标准名称：信息安全技术 网络安全等级保护测评要求
代替标准：GB/T 28448-2012
发布日期：2019-05-10
实施日期：2019-12-01
批准发布部门：国家标准化管理委员会
归口单位：全国信息安全标准化技术委员会
起草单位：公安部第三研究所（公安部信息安全等级保护评估中心、国家信息中心、北京大学、成都科来软件有限公司、北京鼎普科技股份有限公司、北京梆梆安全科技有限公司、中国电子科技集团公司第十五研究所（信息产业信息安全测评中心）、北京信息安全测评中心、全球能源互联网研究院、中国电力科学研究院、国电南京自动化股份有限公司、中国电子信息产业集团公司第六研究所、启明星辰信息技术集团股份有限公司、华普科工（北京）有限公司、中国电子技术标准化研究院、中国科学院信息工程研究所（信息安全国家重点实验室）、新华三技术有限公司、中国移动通信集团有限公司、北京微步在线科技有限公司、北京迅达云成科技有限公司、公安部第一研究所、国家能源局信息中心（电力行业信息安全等级保护测评中心）、北京卓识网安技术股份有限公司、南京南瑞集团公司、南方电网科学研究院、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、北京烽云互联科技有限公司
起草人：陈广勇、李明、曲洁、于东升、葛波蔚、祝国邦、毕马宁、沙淼淼、陈雪鸿、袁静、毛澍、王斌、高亚楠、焦安春、徐衍龙、马晓波、朱建兴、苏艳芳、霍珊珊、于运涛、孙惠平、万晓兰、赵林林、刘金刚、李亚军、杨洪起、王江波、阚志刚、李秋香、许凤凯、李凌、朱世顺、张洁昕、张彪、蔡学琳、胡娟、郝鑫、马闽、黎水林、马力、艾春迪、郭启全、陆磊、张宇翔、李升、胡红升、章恒、张益、尹湘培、王勇、赵劲涛、于俊杰、江雷、黄顺京、禄凯、何申、陈震、任卫红、马红霞、薛锋、胡越宁、周晓雪、孟召瑞、李飞、刘健、陶源、王绍杰、李晨旸、张五一、陈华军、李汪蔚、王雪、刘静、周峰、段伟恒
本标准规定了不同级别的等级保护对象的安全测评通用要求和安全测评扩展要求。
本标准适用于安全测评服务机构、等级保护对象的运营使用单位及主管部门对等级保护对象的安全状况进行安全测评并提供指南，也适用于网络安全职能部门进行网络安全等级保护监督检查时参考使用。
注:第五级等级保护对象是非常重要的监督管理对象，对其有特殊的管理模式和安全测评要求，所以不在本标准中进行描述。
