JRT 0072-2020 金融行业网络安全等级保护测评指南.pdf

ICS03.061J

A11

JI之

中华人民共和国金融行业标准

JR/f0072—2020

代替JR/T0072一2012

金融行业网络安全等级保护测评指南

Testingandevaluationguidelinesfocclassificdpcotcctionofcybccsccu,ityof

financialindustry

2020-11-11发布

2020-11-11实施

中国人民银行发布

目次

，范围

2炽泣性引用文件

3术语和定义

4绾眈语

5等级测评悦述

5l等级测，平方法

5.2单顶测i平和整体测i平........................................5

6第二级梢i平耍求｀``.-6

6.l安全测评通JJI耍求-6

6.2云计算安全测评勺，展要求_54

6.3移动互联安全测评扩展荽求．｀`````.......``.``````.``.````````.......``·``..6l

6.4物联网安全测评扩展要求．•..••..••..••..••..••..••..••..••..••..••..••.64

1第三级溯i平要求｀``._70

1.,安全测评通JJI耍求-70

7.2云计”安全测评勺，展要求_,,,

73移动互联安全测，平扩展荽求l65

74物联网安全测评扩展要求;;;

8第四级测评要求｀``._,,,

8.l安全测评通JJI要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．················································································l8l

8.2云计n安全测评勺，展要求-267

::::~之之；：：；：：，R:2

9:~=================:::

9.2安全控割点测评-305

9.3安全控肖，,点间测，平.``````.``.``````.``.``````.``.``30a

lO9;芯：,测i平二

lOl风俭分析和评价305

lO2等级测叩埽306

附录A（资科性附呆）测评力度．•.••.••.••.••.••.••.••.