《DB32∕T 2776-2015 生态环境监控系统建设规范 安全体系》.pdf

ICS 35.020 L 01 备案号：46310-2015 DB32 江 苏 省 地 方 标 准 DB32/T 2776-2015 生态环境监控系统建设规范 安全体系 Specifications for construction of ecological environment monitoring system Security system 2015-06-15 发布 2015-08-15 实施 江苏省质量技术监督局 发 布 DB32/T 2776-2015 目 次 前言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 通用安全要求 2 4.1 物理安全 2 4.2 网络安全 3 4.3 主机与数据库安全 4 4.4 安全审计 5 5 计算域安全要求 6 5.1 计算域的分类 6 5.2 互联网计算域 6 5.3 内联网计算域 9 6 边界安全要求 11 6.1 边界的划分 11 6.2 互联网出口边界 12 6.3 互联网服务器边界 13 6.4 互联网内联边界 13 6.5 内联网服务器边界 13 6.6 数据中心边界 13 6.7 外联网边界 13 7 系统建设安全要求 14 7.1 安全方案设计 14 7.2 产品采购和使用 14 7.3 自行软件开发 14 7.4 外包软件开发 14 7.5 工程实施 14 8 安全过程 15 8.1 流程图 15 8.2 安全策略 15 8.3 安全保护 16 8.4 安全检测 16 8.5 事件响应 16 8.6 系统恢复 17 I DB32/T 2776-2015 9 常规安全管理 17 9.1 机房环境管理17 9.2 资产管理17 9.3 设备管理17 9.4 安全事件管理18 9.5 网络安全管理18 9.6 系统安全管理18 9.7 变更管理18 10 安全产品使用 18 附 录 A （规范性附录）信息安全策略表 20 附 录 B （规范性附录）安全产品使用作用 22 I DB32/T 2776-2015 前 言 本标准按照GB/T 1.1—2009的规定编制。 本标准由江苏省环境保护厅提出并归口。 本标准起草单位：江苏省生态环境监控中心、江苏省标准化研究院、江苏天创科技有限公司。 本标准主要起草人：李军、刘珏、何春银、刘清、徐益强、许萌君、陈媛、徐洁、吴杰、寇晓芳。 III