中华人民共和国国家标准-重庆信安网络安全等级测评有限公司.PDF

ICS 35.040 L80 中华人民共和国国家标准 GB/T 22239.1—XXXX 信息安全技术 网络安全等级保护基本要求 第1 部分 安全通用要求 Information Security Technology- Baseline for Cybersecurity Classified Protection Part1 ： Security General Requirements （征求意见稿） XXXX-XX-XX 发布 XXXX-XX-XX 实施 GB/T 22239.1–XXXX 目次 前言 X 引言 XI 第1 部分安全通用要求 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 3.1 安全保护能力 security protection ability 1 4 网络安全等级保护概述 1 4.1 不同等级的安全保护对象 1 4.2 不同等级的安全保护能力 2 4.3 技术要求和管理要求 2 5 第一级安全要求 2 5.1 技术要求 2 5.1.1 物理和环境安全 3 5.1.1.1 物理访问控制 3 5.1.1.2 防盗窃和防破坏 3 5.1.1.3 防雷击 3 5.1.1.4 防火 3 5.1.1.5 防水和防潮 3 5.1.1.6 温湿度控制 3 5.1.1.7 电力供应 3 5.1.2 网络和通信安全 3 5.1.2.1 网络架构 3 5.1.2.2 通信传输 3 5.1.2.3 边界防护 3 5.1.2.4 访问控制 3 5.1.3 设备和计算安全 3 5.1.3.1 身份鉴别 3 5.1.3.2 访问控制 3 5.1.3.3 入侵防范 4 5.1.3.4 恶意代码防范 4 5.1.4 应用和数据安全 4 5.1.4.1 身份鉴别 4 5.1.4.2 访问控制 4 5.1.4.3 软件容错 4 5.1.4.4 数据完整性 4 5.1.4.5 数据备份恢复 4 5.2 管理要求 4 5.2.1 安全策略和管理制度 4 II GB/T 22239.1–XXXX 5.2.1.1 管理制度 4 5.2.2 安全管理机构和人员 4 5.2.2.1 岗位设置 4 5.2.2.2 人员配备 4 5.2.2.3 授权和审批 4 5.2.2.4 人员录用 5 5.2.2.5 人员离岗 5 5.2.2.6 安全意识教育和培训 5 5.2.2.7 外部人员访问管理 5 5.2.3 安全建设管理 5 5.2.3.1 定级 5 5.2.3.2 安全方案设计 5 5.2.3.3 产品采购和使用 5 5.2.3.4 工程实施 5 5.2.3.5 测试验收 5 5.2.3.6 系统交付 5 5.2.3.7 服务供应商选择 5 5.2.4 安全运维管理 5 5.2.4.1 环境管理 5 5.2.4.2 介质管理 5 5.2.4.3 设备维护管理 6 5.2.4.4 漏洞和风险管理 6 5.2.4.5 网络和系统安全管理 6 5.2.4.6 恶意代码防范管理 6 5.2.4.7 备份与恢复管理 6 5.2.4.8 安全事件处置 6 6 第二级安全要求 6 6.1 技术要求 6 6.1.1 物理和环境安全 6 6.1.1.1 物理位置选择 6 6.1.1.2 物理访问控制 6 6.1.1.3 防盗窃和防破坏 6 6.1.1.4 防雷击 7 6.1.1.5 防火 7 6.1.1.6 防水和防潮 7 6.1.1.7 防静电 7 6.1.1.8 温湿度控制 7 6.1.1.9 电力供应 7 6.1.1.10 电磁防护 7 6.1.2 网络和通信安全 7 6.1.2.1 网络架构 7 6.1.2.2 通信传输 7 6.1.2.3 边界防护 7 6.1.2.4