HJ 729-2014环境信息系统安全技术规范.pdf

HJ中华人民共和国国家环境保护标准HJ 729—2014环境信息系统安全技术规范Security specification of environmental information system2014-12-25发布2015-03-01实施环境保护部发布 HJ 7292014中华人民共和国环境保护部公告2014年第87号为贯彻《中华人民共和国环境保护法》，规范环境信息化工作，现批准（环境信息共享互联互通平台总体框架技术规范》等十二项标准为国家环境保护标准，并予发布。标准名称、编号如下：《环境信息共享互联互通平台总体框架技术规范》（HJ718一2014）：二、《环境信息系统数据库访间接口规范》（HJ719—2014）：三、《环境信息元数据规范》（HJ720—2014）：四、《环境数据集加工汇交流程》(HJ 721—2014) ,五、《环境数据集说明文档格式》(HJ722—2014);六、《环境信息数据字典规范》(HJ 723—2014);七、《环境基础空间数据加工处理技术规范》(HJ 724—2014) ;八、(环境信息网络验收规范》(HJ 725—2014) ;九、(环境空间数据交换技术规范》(HJ 726—2014) :十、《环境信息交换技术规范》(HJ 7272014)十一,环境信息系统测试与验收规范软件部分》(HJ 728—2014) ;十二、《环境信息系统安全技术规范》(HJ 729—2014)以上标准自2015年3月1日起实施，由中国环境出版社出版，标准内容可登录环境保护部网站(）查询。特此公告。环境保护部2014年12月25日 HJ 729—2014c）信息系统实施阶段，要与信息系统建设同步进行信息安全等级保护体系的实施，之后进行等级评估和验收；d）信息系统运行维护阶段，要按照所建立的等级保护体系的要求，进行安全维护与安全管理：e）信息系统废弃阶段，要按照所建立的等级保护体系的要求，对废弃过程进行有效的安全管理。信息系统生命周期现划i段实练段运行准护段新速坏境信息系统等级保护过程系线等设保系统变全定线系线安全设计、实垒评估系统持续监控、图期性等现评市段已建环境信息系统等级保护过程保自动系线等级鼎扶安系线安全设东统持续监控、周期世等设许市废弃口段图3等级保护过程与新建和已建信息系统生命周期对应关系对于已建的环境信息系统，等级保护工作的切入点应是信息系统运行维护阶段。在确定要实施等级保护工作之后，应对环境信息系统进行安全现状分析，对每个信息系统进行定级，之后进行等级保护的安全规划和方案设计，最后进行实施、评估和验收，7.6环境信息系统间互联互通不同安全等级的环境信息系统之间可以根据业务需要进行互联互通。不同安全等级的环境信息系统进行互联互通时，要根据信息系统业务要求和安全保护要求，制定相应的互联互通安全策略，包括访问控制策略和数据交换策略等。要采取相应的边界保护、访问控制等安全措施，防止高等级信息系统的安全性受到低等级信息系统的影响。各环境信息系绕间的互联互通应遵循以下要求：a）同等级环境信息系统之间的互联互通由各信息系统的运营单位参照该等级对访问控制的要求，协商确定边界防护措施和数据交换安全措施，保障环境信息系统闻互联互通的安全。b）不同等级环境信息系统间的互联互通各信息系统在按照自身安全等级进行相应保护的基础上，协商对相互连接的保护。高安全等级的信息系统要充分考虑引入低安全等级信息系统后带来的风险，采取有效措施进行控制。c）环境信息系统互联互通中有关密码的部分，按照国家密码管理部门的要求执行。8物理安全物理安全是环境信息系统安全保护的一个重要方面，应通过安全防护措施使得机房、网络基础设施、信息系统等免受非法的物理访间、自然灾害和环境危害。8.1物理安全区域控制应通过建立物理安全区域并实施相应的控制措施，对机房、网络、信息处理设施进行全面的物理保护，应根据不同的安全保护需求，划分不同的安全区域，实施不同等级的安全管理。7 HJ729—20148.1.1安全区域边界应通过在边界设置物理隔离装置来实现安全区域的物理保护，装置的位置和强度应适合于安全区域的重要程度。各个安全区域的边界应有明确标志，如机房、办公区、安全通道等。只有通过申请和审批流程获得授权的人员才能访间内部安全区域。安全边界上所有应急通道的出入口平时都应关闭，并设置报警装置。8.1.2安全区域出入控制进入安全区域的外来人员应通过检查并接受监督，进入和离开安全区域的时间应有记录。机房等重要安全区城应使用电子门禁系统，所有访间活动应事先进行申请和授权，并保存审计记录。进入重要安全区域的所有内、外部人员都应佩戴明显的、可视的身份识别证明。机房安全区域的访问权限应定期进行审查和更新。8.1.3安全区域物理保护机房安全区域内物理保护措施的选择和设计应考虑到应