精编信息系统安全等级保护基本要求DOC 85页.docx
- 文档编号:3150503
- 上传时间:2022-11-18
- 格式:DOCX
- 页数:69
- 大小:61.64KB
精编信息系统安全等级保护基本要求DOC 85页.docx
《精编信息系统安全等级保护基本要求DOC 85页.docx》由会员分享,可在线阅读,更多相关《精编信息系统安全等级保护基本要求DOC 85页.docx(69页珍藏版)》请在冰豆网上搜索。
精编信息系统安全等级保护基本要求DOC85页
信息安全技术信息系统安全等级保护基本要求Informationsecuritytechnology—Baselineforclassifiedprotectionofinformationsystem
ICS35.040L80
GB/T22239—2008
中华人民共和国国家标准GB/T22239—2008I
目次
前言..............................................................................III
引言...............................................................................IV
信息系统安全等级保护基本要求..........................................................1
1范围................................................................................1
2规范性引用文件......................................................................1
3术语和定义..........................................................................1
3.1...................................................................................1
4信息系统安全等级保护概述............................................................1
4.1信息系统安全保护等级..............................................................1
4.2不同等级的安全保护能力............................................................1
4.3基本技术要求和基本管理要求........................................................2
4.4基本技术要求的三种类型............................................................2
5第一级基本要求......................................................................2
5.1技术要求..........................................................................2
5.1.1物理安全........................................................................2
5.1.2网络安全........................................................................3
5.1.3主机安全........................................................................3
5.1.4应用安全........................................................................4
5.1.5数据安全及备份恢复..............................................................4
5.2管理要求..........................................................................4
5.2.1安全管理制度....................................................................4
5.2.2安全管理机构....................................................................4
5.2.3人员安全管理....................................................................5
5.2.4系统建设管理....................................................................5
5.2.5系统运维管理....................................................................6
6第二级基本要求......................................................................7
6.1技术要求..........................................................................7
6.1.1物理安全........................................................................7
6.1.2网络安全........................................................................8
6.1.3主机安全........................................................................9
6.1.4应用安全.......................................................................10
6.1.5数据安全及备份恢复.............................................................11
6.2管理要求.........................................................................11
6.2.1安全管理制度...................................................................11
6.2.2安全管理机构...................................................................11
6.2.3人员安全管理...................................................................12
6.2.4系统建设管理...................................................................12
6.2.5系统运维管理...................................................................14
7第三级基本要求.....................................................................16
7.1技术要求.........................................................................16
7.1.1物理安全.......................................................................16
7.1.2网络安全.......................................................................17GB/T22239—2008II
GB/T22239—2008
7.1.3主机安全.......................................................................19
7.1.4应用安全.......................................................................20
7.1.5数据安全及备份恢复.............................................................22
7.2管理要求.........................................................................22
7.2.1安全管理制度...................................................................22
7.2.2安全管理机构...................................................................23
7.2.3人员安全管理...................................................................24
7.2.4系统建设管理...................................................................25
7.2.5系统运维管理...................................................................278第四级基本要求.....................................................................30
8.1技术要求.........................................................................30
8.1.1物理安全.......................................................................30
8.1.2网络安全.......................................................................32
8.1.3主机安全......................................................
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 精编信息系统安全等级保护基本要求DOC 85页 精编 信息系统安全 等级 保护 基本要求 DOC 85