信息安全技术 信息系统安全等级保护测评要求.docxVIP

ICS35.040L80

中华人民共和国国家标准

GB/TXXXX—XXXX

信息安全技术

信息系统安全等级保护测评要求

Informationsecuritytechnology-

Testingandevaluationrequirementforclassifiedprotectionofinformationsystem

200X-XX-XX发布200X-XX-XX实施

中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会

发布

GB/TXXXX–XXXX

I

目次

前言 III

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4总则 1

4.1测评原则 1

4.2测评内容 1

4.3测评力度 2

4.4结果重用 2

4.5使用方法 2

5第一级信息系统单元测评 3

5.1安全技术测评 3

5.1.1物理安全 3

5.1.2网络安全 5

5.1.3主机安全 6

5.1.4应用安全 7

5.1.5数据安全及备份恢复 8

5.2安全管理测评 9

5.2.1安全管理制度 9

5.2.2安全管理机构 9

5.2.3人员安全管理 10

5.2.4系统建设管理 12

5.2.5系统运维管理 14

6第二级信息系统单元测评 17

6.1安全技术测评 17

6.1.1物理安全 17

6.1.2网络安全 20

6.1.3主机安全 22

6.1.4应用安全 24

6.1.5数据安全及备份恢复 27

6.2安全管理测评 28

6.2.1安全管理制度 28

6.2.2安全管理机构 29

6.2.3人员安全管理 30

6.2.4系统建设管理 32

6.2.5系统运维管理 35

GB/TXXXX–XXXX

II

7第三级信息系统单元测评 39

7.1安全技术测评 39

7.1.1物理安全 39

7.1.2网络安全 44

7.1.3主机安全 47

7.1.4应用安全 49

7.1.5数据安全及备份恢复 53

7.2安全管理测评 55

7.2.1安全管理制度 55

7.2.2安全管理机构 56

7.2.3人员安全管理 59

7.2.4系统建设管理 61

7.2.5系统运维管理 65

8第四级信息系统单元测评 71

8.1安全技术测评 71

8.1.1物理安全 71

8.1.2网络安全 76

8.1.3主机安全 79

8.1.4应用安全 82

8.1.5数据安全及备份恢复 87

8.2安全管理测评 89

8.2.1安全管理制度 89

8.2.2安全管理机构 90

8.2.3人员安全管理 93

8.2.4系统建设管理 95

8.2.5系统运维管理 99

9第五级信息系统单元测评 106

10信息系统整体测评 106

10.1概述 106

10.2安全控制点间测评 106

10.3层面间测评 106

10.4区域间测评 107

10.5系统结构安全测评 107

11等级测评结论 107

11.1各层面的测评结论 107

11.2整体保护能力的测评结论 107

附录A（资料性附录）测评力度 109

A.1测评方法的测评力度描述 109

A.2信息系统测评力度 109

GB/TXXXX-XXXX

III

前言