《自然资源网络安全保护技术规范》(报批稿）.docxVIP

ICS35.040CCSL80

TD

中华人民共和国土地管理行业标准

XX/TXXXXX—XXXX

自然资源网络安全保护技术规范

Technicalspecificationsforcybersecurityprotectionofnaturalresources

(点击此处添加与国际标准一致性程度的标识)

（报批稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国自然资源部发布

I

TD/TXXXXX-XXXX

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4概述 2

4.1保护对象 2

4.2基本原则 2

5网络安全保护框架 3

6安全管理要求 3

6.1安全管理制度 3

6.2安全管理机构 4

6.3安全管理人员 4

6.4安全建设管理 4

6.5安全监督考核 5

7安全技术要求 6

7.1物理安全 6

7.2通信安全 6

7.3主机安全 7

7.4应用安全 8

7.5数据安全 9

7.6终端安全 10

7.7云计算安全 11

7.8物联网安全 12

7.9供应链安全 12

8安全运营要求 13

8.1运营活动 13

8.2资产识别与更新 13

8.3安全检测与加固 14

8.4安全监测与预警 14

8.5事件处置与应急 14

8.6安全攻防演练 15

附录A（资料性）安全运营流程实例 16

参考文献 17

TD/TXXXXX-XXXX

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中华人民共和国自然资源部提出。

本文件由全国地理信息标准化技术委员会（SAC/TC230）归口。

本文件起草单位：自然资源部信息中心、重庆市规划和自然资源信息中心、深信服科技股份有限公司、杭州安恒信息技术股份有限公司、绿盟科技集团股份有限公司、国家海洋信息中心、中国地质调查局、国家林业和草原局信息中心、国家基础地理信息中心、自然资源部国土卫星遥感应用中心、国家卫星海洋应用中心、中国测绘科学研究院、北京航空航天大学、浙江省自然资源厅信息中心。

本文件主要起草人：于志刚、李泽慧、王颖、李正、兰小强、徐沛东、乔时、蒋巍巍、王永刚、范其乐、余前佳、张延德、魏奇、王建兵、邬阳、吴伟民、周春磊、闫晓楠、韩伟、周舟、顾红波、赵根、孙华清、卢文虎、马照亭、马小龙、关振宇、边松、孙东明、刘磊、王新春、胡轶之、刘金普、王菁玉、孔勇。

TD/TXXXXX-XXXX

III

引言

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》《网络数据安全管理条例》等法律法规要求，基于国家网络、数据安全相关标准规范以及2024年自然资源部印发的《自然资源数字化治理能力提升总体方案》相关要求，借鉴自然资源部近年来开展网络安全保护工作的成熟经验，结合自然资源行业特色，针对性设计了网络安全防护体系，为各单位网络安全建设提供标准化、规范化和科学化指引，切实提升自然资源网络安全管理和防御水平，制定本文件。

TD/TXXXXX-XXXX

1

自然资源网络安全保护技术规范

1范围

本文件规定了自然资源网络安全保护框架、安全管理要求、安全技术要求、安全运营要求等方面的安全保护规范。

本文件适用于网络安全等级保护等级为二级及以上的自然资源领域保护对象的网络安全保护。

本文件不适用自然资源部涉密内网（政务内网）的建设。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T2