中国石化集团信息系统安全等级保护评估和检查细则.pdfVIP

中国石化集团 信息系统安全等级保护评估和检查细则 信息系统管理部编制 ××××-××-××发布 ××××-××-××实施 目 次 目 次 1 1. 范围4 2. 规范性引用文件4 3. 术语和定义4 3.1. 工作单元4 3.2. 评估和检查强度4 4. 总则4 4.1. 评估和检查原则4 4.2. 评估和检查内容5 5. Ⅰ级安全评估和检查6 5.1. 信息安全管理评估和检查6 5.1.1. 安全管理机构6 5.1.2. 安全管理制度6 5.1.3. 人员安全管理7 5.1.4. 系统建设管理8 5.1.5. 系统运行维护管理 10 5.2. 信息安全技术评估和检查 13 5.2.1. 物理安全 13 5.2.2. 网络安全 14 5.2.3. 主机安全 15 5.2.4. 应用安全 17 5.2.5. 数据安全及备份恢复 18 6. ⅡA级安全评估和检查20 6.1. 信息安全管理评估和检查20 6.1.1. 安全管理机构20 6.1.2. 安全管理制度22 6.1.3. 人员安全管理22 6.1.4. 系统建设管理25 6.1.5. 系统运行维护管理27 6.2. 信息安全技术评估和检查32 6.2.1. 物理安全32 6.2.2. 网络安全36 6.2.3. 主机安全39 6.2.4. 应用安全42 6.2.5. 数据安全及备份恢复45 7. ⅡB级安全评估和检查47 7.1. 信息安全管理评估和检查47 7.1.1. 安全管理机构47 7.1.2. 安全管理制度50 7.1.3. 人员安全管理50 7.1.4. 系统建设管理53 7.1.5. 系统运行维护管理55 Sinopec XXXX –XXXX 7.2. 信息安全技术评估和检查60 7.2.1. 物理安全60 7.2.2. 网络安全63 7.2.3. 主机安全67 7.2.4. 应用安全69 7.2.5. 数据安全及备份恢复72 8. ⅢA级安全评估和检查75 8.1. 信息安全管理评估和检查75 8.1.1. 安全管理机构75 8.1.2. 安全管理制度78 8.1.3. 人员安全管理79 8.1.4. 系统建设管理81 8.1.5. 系统运行维护管理84 8.2. 信息安全技术评估和检查91 8.2.1. 物理安全91 8.2.2. 网络安全95 8.2.3. 主机安全98 8.2.4. 应用安全102 8.2.5. 数据安全及备份恢复107 9. ⅢB级安全评估和检查108 9.1. 信息安全管理评估和检查108 9.1.1. 安全管理机构108 9.1.2. 安全管理制度112 9.1.3. 人员安全管理113 9.1.4. 系统建设管理116 9.1.5. 系统运行维护管理120 9.2. 信息安全技术评估和检查127 9.2.1. 物理安全127 9.2.2. 网络安全132 9.2.3. 主机安全137 9.2.4. 应用安全144 9.2.5. 数据安全及备份恢复150 10. Ⅳ级安全评估和检查153 10.1. 信息安全管理评估和检查153 10.1.1.安全管理机构153 10.1.2.安全管理制度157 10.1.3.人员安全管理158 10.1.4.系统建设管理162 10.1.5.系统运行维护管理168 10.2. 信息安全技术评估和检查177 10.2.1.物理安全177 10.2.2.网络安全185 10.2.3.主机安全191 10.2.4.应用安全201 10.2.5.数据安全及备份恢复210 2 Sinopec XXXX –XXXX 引 言 根据《中国石化集团信息系统安全等级保护基本要求》，为推动中国石