DB32T 2766.2-2015 重要信息系统安全防护技术规范 第2部分：交换机　.pdfVIP

ICS25.040

L70

备案号：46300-2015DB32

江苏省地方标准

DB32/T2766.2-2015

重要信息系统安全防护技术规范

第2部分：交换机

Specificationforsecuritytechnologyprotectionofimportant

informationsystems—Part2：Switch

2015-06-15发布2015-08-15实施

江苏省质量技术监督局发布

DB32/T2766.2-2015

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4符号和缩略语1

5安全技术防护1

5.1结构安全与网段划分1

5.2网络访问控制1

5.3网络安全审计2

5.4网络设备防护2

附录A（资料性附录）交换机基本要求防护方法实施示例4

I

DB32/T2766.2-2015

前言

本规范依据GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》编写。

本标准附录A是资料性附录。

本规范由江苏省经济和信息化委员会提出并归口。

本规范起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）。

本规范起草人：吴兰、黄申、张腾标、赵川、施麟、朱瑞、曹云、冉宏伟。

II

DB32/T2766.2-2015

引言

DB32/T1927-2011《政府信息系统安全防护基本要求》中对交换机的安全防护仅提出了基本要求，

对如何具体实施未做详细规定。

本规范是对DB32/T1927-2011《政府信息系统安全防护基本要求》的细化，规定了重要信息系统

中交换机设备的安全防护要求，以帮助信息系统运维单位对信息系统网络中的交换机设备进行安全运

维，提高实际建设、整改、运维的操作能力。

III

DB32/T2766.2-2015

重要信息系统安全防护技术规范第2部分：交换机

1范围

本标准规定了重要信息系统中交换机设备的安全防护要求，以帮助信息系统运维单位对

信息系统网络中的交换机设备进行安全