（电力行业）电力行业信息系统安全等级保护基本要求.pdfVIP

（电力行业）电力行业信息系 统安全等级保护基本要求 1 DL/T ××××—×××× 电力行业信息系统安全等级保护基本要求 Baseline for classified protection of power industry information system （征求意见稿） 2 目 次 前 言V 引 言VI 第一部分 通用要求1 1 适用范围1 2 规范性参考文件1 3 术语和定义1 4 信息系统安全等级保护概述1 4.1 信息系统安全保护等级1 4.2 不同等级的安全保护能力1 4.3 总体要求、基本技术要求和基本管理要求2 4.4 基本技术要求的三种类型2 第二部分：管理信息系统类要求4 5 总体要求4 5.1 总体技术要求4 5.2 总体管理要求4 6 第一级基本要求5 6.1 技术要求5 6.1.1 物理安全5 6.1.2 网络安全5 6.1.3 主机安全6 6.1.4 应用安全6 6.1.5 数据安全及备份恢复7 6.2 管理要求7 6.2.1 安全管理制度7 6.2.2 安全管理机构7 6.2.3 人员安全管理7 6.2.4 系统建设管理8 6.2.5 系统运维管理9 7 第二级基本要求10 7.1 技术要求10 7.1.1 物理安全10 7.1.2 网络安全11 7.1.3 主机安全13 7.1.4 应用安全14 7.1.5 数据安全15 7.2 管理要求15 7.2.1 安全管理制度15 7.2.2 安全管理机构16 7.2.3 人员安全管理16 7.2.4 系统建设管理17 7.2.5 系统运维管理19 I 8 第三级基本要求21 8.1 技术要求22 8.1.1 物理安全22 8.1.2 网络安全23 8.1.3 主机安全25 8.1.4 应用安全27 8.1.5 数据安全29 8.2 管理要求29 8.2.1 安全管理制度29 8.2.2 安全管理机构30 8.2.3 人员安全管理31 8.2.4 系统建设管理32 8.2.5 系统运维管理35 第三部分：生产控制信息系统类要求40 9 总体要求40 9.1 总体技术要求40 9.2 总体管理要求40 10 第一级基本要求41 10.1 技术要求41 10.1.1 物理安全41 10.1.2 网络安全41 10.1.3 主机安全42 10.1.4 应用安全42 10.1.5 数据安全及备份恢复42 10.2 管理要求42 10.2.1 安全管理制度42 10.2.2 安全管理机构43 10.2.3 人员安全管理43 10.2.4 系统建设管理44 10.2.5 系统运维管理45 11 第二级基本要求46 11.1 技术要求46 11.1.1 物理安全46 11.1.2 网络安全47 11.1.3 主机安全48 11.1.4 应用安全49 11.1.5 数据安全50 11.2 管理要求51 11.2.1 安全管理制度51 11.2.2 安全管理机构51 11.2.3 人员安全管理52 11.2.4 系统建设管理52 11.2.5 系统运维管理54 12 第三级基本要求56 12.1 技术要求56 12.1.1 物理安全56 II 12.1.2 网络安全58 12.1.3 主机安全60 12.1.4 应用安全61 12.1.5 数据安全63 12.2 管理要求63 12.2.1 安全管理制度63 12.2.2 安全管理机构64 12.2.3 人员安全管理65 12.2.4 系统建设管理66 12.2.5 系统运维管理68 13 第四级基本要求71 13.1 技术要求71 13.1.1 物理安全72 13.1.2 网络安全73 1