YC/T 495-2014烟草行业信息系统安全等级保护实施规范.pdf

ICS65.160 X89 备案号: — 44828 2014 中华人民共和国烟草行业标准 / — YCT495 2014 烟草行业信息系统安全等级保护 实施规范 Im lementationsecificationsforclassified rotectionofinformation p p p sstemoftobaccoindustr y y 2014-03-24发布 2014-04-15实施 国家烟草专卖局 发 布 / — YCT495 2014 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 烟草行业信息系统安全等级保护实施流程 …………………………………………………………… 2 5 信息系统安全保护等级 ………………………………………………………………………………… 6 6 技术防护 ………………………………………………………………………………………………… 8 7 安全管理………………………………………………………………………………………………… 10 ( ) …………………………………… 附录 规范性附录 烟草行业信息系统安全等级保护基本要求 A 13 ( ) ………………………………………………………… 附录 资料性附录 安全目标实施措施示例 B 75 ( ) ………………………………………………………………… 附录 资料性附录 安全风险分析表 C 80 ( ) ………………………………………… 附录 资料性附录 烟草行业信息系统应急演练基本要求 D 84 参考文献 …………………………………………………………………………………………………… 86 / — YCT495 2014