電力行業信息係統安全等級保護基本要求(DOC 103頁)
電力行業信息係統安全等級保護基本要求(DOC 103頁)內容簡介
前 言.....V
引 言.....VI
第一部分 通用要求.....1
1 適用範圍.....1
2 規範性參考文件.....1
3 術語和定義.....1
4 信息係統安全等級保護概述.....1
4.1 信息係統安全保護等級.....1
4.2 不同等級的安全保護能力.....1
4.3 總體要求、基本技術要求和基本管理要求.....2
4.4 基本技術要求的三種類型.....2
第二部分：管理信息係統類要求.....4
5 總體要求.....4
5.1 總體技術要求.....4
5.2 總體管理要求.....4
6 第一級基本要求.....5
6.1 技術要求.....5
6.1.1 物理安全.....5
6.1.2 網絡安全.....5
6.1.3 主機安全.....6
6.1.4 應用安全.....6
6.1.5 數據安全及備份恢複.....7
6.2 管理要求.....7
6.2.1 安全管理製度.....7
6.2.2 安全管理機構.....7
6.2.3 人員安全管理.....7
6.2.4 係統建設管理.....8
6.2.5 係統運維管理.....9
7 第二級基本要求.....10
7.1 技術要求.....10
7.1.1 物理安全.....10
7.1.2 網絡安全.....11
7.1.3 主機安全.....13
7.1.4 應用安全.....14
7.1.5 數據安全.....15
7.2 管理要求.....15
7.2.1 安全管理製度.....15
7.2.2 安全管理機構.....16
7.2.3 人員安全管理.....16
7.2.4 係統建設管理.....17
7.2.5 係統運維管理.....19
8 第三級基本要求.....21
8.1 技術要求.....22
8.1.1 物理安全.....22
8.1.2 網絡安全.....23
8.1.3 主機安全.....25
8.1.4 應用安全.....27
8.1.5 數據安全.....29
8.2 管理要求.....29
8.2.1 安全管理製度.....29
8.2.2 安全管理機構.....30
8.2.3 人員安全管理.....31
8.2.4 係統建設管理.....32
8.2.5 係統運維管理.....35
第三部分：生產控製信息係統類要求.....40
9 總體要求.....40
9.1 總體技術要求.....40
9.2 總體管理要求.....40
10 第一級基本要求.....41
10.1 技術要求.....41
10.1.1 物理安全.....41
10.1.2 網絡安全.....41
10.1.3 主機安全.....42
10.1.4 應用安全.....42
10.1.5 數據安全及備份恢複.....42
10.2 管理要求.....42
10.2.1 安全管理製度.....42
10.2.2 安全管理機構.....43
10.2.3 人員安全管理.....43
10.2.4 係統建設管理.....44
10.2.5 係統運維管理.....45
11 第二級基本要求.....46
11.1 技術要求.....46
11.1.1 物理安全.....46
11.1.2 網絡安全.....47
11.1.3 主機安全.....48
11.1.4 應用安全.....49
11.1.5 數據安全.....50
11.2 管理要求.....51
11.2.1 安全管理製度.....51
11.2.2 安全管理機構.....51
11.2.3 人員安全管理.....52
11.2.4 係統建設管理.....52
11.2.5 係統運維管理.....54
12 第三級基本要求.....56
12.1 技術要求.....56
12.1.1 物理安全.....56
12.1.2 網絡安全.....58
12.1.3 主機安全.....60
12.1.4 應用安全.....61
12.1.5 數據安全.....63
12.2 管理要求.....63
12.2.1 安全管理製度.....63
12.2.2 安全管理機構.....64
12.2.3 人員安全管理.....65
12.2.4 係統建設管理.....66
12.2.5 係統運維管理.....68
13 第四級基本要求.....71
13.1 技術要求.....71
13.1.1 物理安全.....72
13.1.2 網絡安全.....73
13.1.3 主機安全.....75
13.1.4 應用安全.....76
13.1.5 數據安全.....78
13.2 管理要求.....78
13.2.1 安全管理製度.....78
13.2.2 安全管理機構.....79
13.2.3 人員安全管理.....80
13.2.4 係統建設管理.....81
13.2.5 係統運維管理.....84
附錄A 關於信息係統整體安全保護能力的要求.....88
附錄B 基本安全要求的選擇和使用.....90
參考文獻.....92
..............................
引 言.....VI
第一部分 通用要求.....1
1 適用範圍.....1
2 規範性參考文件.....1
3 術語和定義.....1
4 信息係統安全等級保護概述.....1
4.1 信息係統安全保護等級.....1
4.2 不同等級的安全保護能力.....1
4.3 總體要求、基本技術要求和基本管理要求.....2
4.4 基本技術要求的三種類型.....2
第二部分：管理信息係統類要求.....4
5 總體要求.....4
5.1 總體技術要求.....4
5.2 總體管理要求.....4
6 第一級基本要求.....5
6.1 技術要求.....5
6.1.1 物理安全.....5
6.1.2 網絡安全.....5
6.1.3 主機安全.....6
6.1.4 應用安全.....6
6.1.5 數據安全及備份恢複.....7
6.2 管理要求.....7
6.2.1 安全管理製度.....7
6.2.2 安全管理機構.....7
6.2.3 人員安全管理.....7
6.2.4 係統建設管理.....8
6.2.5 係統運維管理.....9
7 第二級基本要求.....10
7.1 技術要求.....10
7.1.1 物理安全.....10
7.1.2 網絡安全.....11
7.1.3 主機安全.....13
7.1.4 應用安全.....14
7.1.5 數據安全.....15
7.2 管理要求.....15
7.2.1 安全管理製度.....15
7.2.2 安全管理機構.....16
7.2.3 人員安全管理.....16
7.2.4 係統建設管理.....17
7.2.5 係統運維管理.....19
8 第三級基本要求.....21
8.1 技術要求.....22
8.1.1 物理安全.....22
8.1.2 網絡安全.....23
8.1.3 主機安全.....25
8.1.4 應用安全.....27
8.1.5 數據安全.....29
8.2 管理要求.....29
8.2.1 安全管理製度.....29
8.2.2 安全管理機構.....30
8.2.3 人員安全管理.....31
8.2.4 係統建設管理.....32
8.2.5 係統運維管理.....35
第三部分：生產控製信息係統類要求.....40
9 總體要求.....40
9.1 總體技術要求.....40
9.2 總體管理要求.....40
10 第一級基本要求.....41
10.1 技術要求.....41
10.1.1 物理安全.....41
10.1.2 網絡安全.....41
10.1.3 主機安全.....42
10.1.4 應用安全.....42
10.1.5 數據安全及備份恢複.....42
10.2 管理要求.....42
10.2.1 安全管理製度.....42
10.2.2 安全管理機構.....43
10.2.3 人員安全管理.....43
10.2.4 係統建設管理.....44
10.2.5 係統運維管理.....45
11 第二級基本要求.....46
11.1 技術要求.....46
11.1.1 物理安全.....46
11.1.2 網絡安全.....47
11.1.3 主機安全.....48
11.1.4 應用安全.....49
11.1.5 數據安全.....50
11.2 管理要求.....51
11.2.1 安全管理製度.....51
11.2.2 安全管理機構.....51
11.2.3 人員安全管理.....52
11.2.4 係統建設管理.....52
11.2.5 係統運維管理.....54
12 第三級基本要求.....56
12.1 技術要求.....56
12.1.1 物理安全.....56
12.1.2 網絡安全.....58
12.1.3 主機安全.....60
12.1.4 應用安全.....61
12.1.5 數據安全.....63
12.2 管理要求.....63
12.2.1 安全管理製度.....63
12.2.2 安全管理機構.....64
12.2.3 人員安全管理.....65
12.2.4 係統建設管理.....66
12.2.5 係統運維管理.....68
13 第四級基本要求.....71
13.1 技術要求.....71
13.1.1 物理安全.....72
13.1.2 網絡安全.....73
13.1.3 主機安全.....75
13.1.4 應用安全.....76
13.1.5 數據安全.....78
13.2 管理要求.....78
13.2.1 安全管理製度.....78
13.2.2 安全管理機構.....79
13.2.3 人員安全管理.....80
13.2.4 係統建設管理.....81
13.2.5 係統運維管理.....84
附錄A 關於信息係統整體安全保護能力的要求.....88
附錄B 基本安全要求的選擇和使用.....90
參考文獻.....92
..............................
