信息安全等级保护基本要求.docxVIP

信息安全等级保护基本要求

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.4相关术语．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

二、基本要求概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.1等级保护制度框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.2等级保护对象．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.3等级保护流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.4等级保护测评．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

三、安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.1信息安全目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

3.2安全管理体制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.3安全策略体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

3.4安全策略制定与评审．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

3.5安全策略实施与监督．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

四、物理环境安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.1场地安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.2设备安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.3介质安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

4.4人员安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.5运行安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

五、网络与通信安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

5.1网络架构安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

5.2访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

5.3安全隔离．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

5.4通信传输安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

5.5网络设备安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

六、主机系统安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

6.1主机安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

6.2操作系统安全配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

6.3应用软件安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

6.4数据安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

6.5日志安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

七、应用系统安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

7.1应用系统开发安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50