信息技术基础设施保护规范（标准版）.docxVIP

信息技术基础设施保护规范（标准版）

1.第一章总则

1.1适用范围

1.2规范依据

1.3术语和定义

1.4保护目标

1.5保护原则

2.第二章信息系统安全架构

2.1安全架构设计原则

2.2网络安全防护体系

2.3数据安全防护体系

2.4应用安全防护体系

2.5信息安全管理体系

3.第三章信息安全保障体系

3.1信息安全管理体系

3.2信息安全风险评估

3.3信息安全事件应急响应

3.4信息安全审计与监督

4.第四章信息基础设施建设与管理

4.1信息基础设施规划与建设

4.2信息基础设施运行管理

4.3信息基础设施维护与更新

4.4信息基础设施安全评估

5.第五章信息基础设施安全控制措施

5.1网络安全控制措施

5.2数据安全控制措施

5.3应用安全控制措施

5.4信息安全技术措施

6.第六章信息基础设施安全评估与认证

6.1安全评估方法与流程

6.2安全评估报告与认证

6.3安全评估结果应用

7.第七章信息基础设施安全监督与检查

7.1监督与检查机制

7.2监督与检查内容

7.3监督与检查结果处理

8.第八章附则

8.1规范解释

8.2规范实