企业网络安全等级保护技术规范.docxVIP

PAGE

企业网络安全等级保护技术规范

目录TOC\o1-4\z\u

一、范围 3

二、术语和定义 4

三、基本原则 8

四、保护对象与安全等级 11

五、安全等级确定 13

六、总体安全架构 16

七、物理环境安全 18

八、网络通信安全 21

九、区域边界安全 24

十、计算环境安全 26

十一、安全管理中心 28

十二、云计算安全 32

十三、移动互联安全 35

十四、物联网安全 37

十五、工业控制系统安全 40

十六、数据安全保护 46

十七、密码应用安全 51

十八、身份鉴别与访问控制 55

十九、安全审计与监测 59

二十、恶意代码防范 61

二十一、备份恢复与容灾 64

二十二、安全管理制度 67

二十三、安全人员管理 70

二十四、安全建设与运维 76

二十五、安全评估与持续改进 79

范围

研究背景与目标概述

适用范围界定

本规范的研究范围覆盖企业网络安全等级保护的全部技术环节，包含风险识别、防护设计、防护实现、防护运维等全周期过程。

适用于所有依法设立并运营的企业，无论其所属行业、企业规模，均需遵循本规范开展网络安全等级保护建设与维护工作。

研究范围涵盖各类数据的防护需求，包括但不限于业务信息、管理信息、核心技术信息等，保障覆盖企业信息安全工作