GA/T 391-2002.Manag ement Requ i rements in Computer Information System Classified Security Protect ion.
a) 范围
GA/T 391依据GB17859-1 999规定了计算机信息系统安全等级保护的管理要求。
GA/T 391适用于相关部门依据国家有关规定实施计算机信息系统安全等级保护的安全管理。
b) 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
GB 17859-1999计算机信 息系统安全等级划分准则
GA/T XX1-XXXX计算机信息系统安全等级保护通用技术要求
GA/T XX2-XXXX计算机信 息系统安全等级保护操作系统要求
GA/T XX3-XXXX 计算机信 息系统安全等级保护数据库要求
GA/T XX4-XXXX计算机信 息系统安全等级保护网络要求
GA/T XXX-XXXX计算机信息 系统安全等级保护工程要求
GA/TXXX-XXXX计算机信息系统安全等级保护评估要求
中华，人民共和国计算机信息系统安全保护条例(1994年2月18日中华人民共和国国务院令147号发布)
c) 术语和定义
GB 17859-1999 确立的及下列的术语和定义适用于本标准。
i 机密性/保密性confidentality
这一性质使信息不泄露给非授权的个人、实体或进程，不为其所用。[GB/T 9387.2-19953.3.16]
GA/T 391-2002 计算机信息系统安全等级保护管理要求
标准下载地址：