水利网络与信息安全体系建设基本技术要求汇编.pdfVIP

水利网络与信息安全体系建设 基本技术要求 （送审稿） 水利部信息化工作领导小组办公室 二零一零年三月 目录 1 目的与范围1 1.1 目的1 1.2 范围2 1.3 规范性引用文件 3 1.4 术语、定义和缩略语 3 2 总体建设要求6 2.1 总体要求6 2.2 基本框架 7 2.3 信息系统安全定级 9 3 节点建设要求10 3.1 部机关安全系统建设要求10 3.2 省、流域级节点安全系统建设要求19 3.3 市级节点安全系统建设要求20 3.4 县级节点安全系统建设要求21 4 安全要素建设要求23 4.1 物理安全环境建设要求 23 4.1.1 第二级安全防护物理安全要求23 4.1.2 第三级安全防护物理安全要求27 4.1.3 第四级安全防护物理安全要求29 4.2 第二级应用服务区建设要求31 4.2.1 安全计算环境建设31 4.2.2 安全区域边界建设34 4.2.3 安全通信网络建设36 4.3 第三级应用服务区建设要求36 4.3.1 安全计算环境建设36 4.3.2 安全区域边界建设39 4.3.3 安全通信网络建设41 4.4 第四级应用服务区建设要求42 4.4.1 安全计算环境建设42 4.4.2 安全区域边界建设44 4.4.3 安全通信网络建设45 4.5 安全管理区建设要求45 4.5.1 第二级安全管理中心建设46 4.5.2 第三级安全管理中心建设46 4.5.3 第四级安全管理中心建设49 4.6 核心交换区建设要求 49 4.7 终端区建设要求4