电信网和互联网管理安全等级保护要求6823.pdfVIP

INSERTYOURLOGO

电信网和互联网管理安全

等级保护要求通用模板

Followingproceduresinwork,suchasignoringtheoperatingprocedures,willleadtoallkindsofsafetyaccidents

intheproductionwork,resultinginlossesandpersonalinjuries,andinseriouscasesendangeringsafety.

撰写人/风行设计

审核：_________________

时间：_________________

单位：_________________

管理规范范本系列Standardtemplate管理编号：SLU/N-QA159

电信网和互联网管理安全等级保护要求

通用模板

使用说明：本操作规程文档可用在日常工作中必须遵照执行的一种保证安全的规定程序，如忽

视操作规程在生产工作中会导致出现各类安全事故，带来经济损失和人身伤害，严重情况下会

危及生命安全。为便于学习和使用，请在下载后查阅和修改详细内容。

1范围

本标准规定了公众电信网和互联网的管理安全等级保

护要求。

本标准适用于电信网和互联网安全防护体系中的各种

网络和系统。

2规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的

条款。凡是注日期的引用文件，其随后所有的修改单（不

包括勘误的内容）或修订版均不适用于本标准。然而，鼓

励根据本标准达成协议的各方研究是否可使用这些文件的

最新版本．凡是不注日期的引用文件，其最新版本适用于

本标准。

3术语和定义

下列术语和定义适用于本标准。

第2页/共32页

管理规范范本系列Standardtemplate管理编号：SLU/N-QA159

3.1

电信网TelecomNetwork

利用有线和，或无线的电磁、光电网络，进行文字、

声音、数据、图像或其他任何媒体的信息传递的网络，包

括固定通信网、移动通信网等。

3.2

互联网Internet

泛指由多个计算机网络相互连接而形成的网络，它是

在功能和逻辑上组成的大型计算机网络。

3.3

安全等级SecurityClassification

安全重要程度的表征．重要程度可从网络受到破坏

后，对国家安全、社会秩序、经济运行、公共利益、网络

和业务运营商造成的损害来衡量。

4管理安全等级保护要求

4.1第1级要求

不作要求。

4.2第2级要求

第3页/共32页

管理规范范本系列Standardtemplate管理编号：SLU/N-QA159

4.2.1安全管理制度

4.2.1.1管理制度

a)应制定安全工作的总体方针和安全策略，说明机

构安全工作的总体目标、范围、原则和安全框架等；

b)应对安全管理活动中重要的管理内容建立安全管

理制度；

c)应对安全管理人员或操作人员执行的重要管理操

作建立操作规程。

4.2.1.2制定和发布

a)应指定或授权专门的部门或人员负责安全管理制

度的制定；

b)应组织相关人员对制定的安全管理制度进行论证

和审定；

c)