网络安全防护体系建设规范 网络安全防护体系建设规范 目 录 范围 1 规范性引用文件 1 术语和定义 1 计算机机房 COMPUTER ROOM 1 电子计算机场地 ELECTRONIC COMPUTER FIELD 2 防火墙 WALLFIRE 2 内部网络 2 外部网络 2 非军事区 2 安全加密设备 SECURE CRYPTOGRAPHIC DEVICE SCD 2 完整性 INTEGRITY 2 可用性 AVAILABILITY 2 计算机病毒（简称病毒） COMPUTER VIRUS 3 变形病毒 POLYMORPHIC VIRUS 3 误报 FALSE ALARM 3 误报率 RATE OF FALSE ALARM 3 网络安全防护体系建设规范全文共32页，当前为第1页。符号和缩略语 3 网络安全防护体系建设规范全文共32页，当前为第1页。 网络安全防护体系概述 4 建设原则 4 防护体系建设要求 4 物理安全防护要求 4 物理环境安全防护 4 物理位置的选择要求 4 物理访问控制要求 5 防盗窃和防破坏 5 防雷击 5 防火 5 防水和防潮 6 防静电 6 温湿度控制 6 电力供应要求 6 电磁防护 7 设备安全防护要求 7 设备的防盗和防毁 7 设备的安全可用 7 通信线路安全防护 7 记录介质安全防护 8 技术防护基本要求 8 网络安全防护体系建设规范全文共32页，当前为第2页。结构安全 8 网络安全防护体系建设规范全文共32页，当前为第2页。 访问控制 9 安全审计 9 边界完整性检查 9 入侵防范 10 恶意代码防范 10 网络设备防护 10 人员安全防护要求 10 人员录用 10 人员离岗 11 人员考核 11 安全意识教育和培训 11 外部人员访问管理 12 管理安全防护要求 12 对管理机构和人员进行必要的设置 12 加强管理制度的建设和修订 12 进行安全实施过程管理 13 河北省质量技术监督局信息化建设网络安全防护设备要求 14 防火墙系统 14 加密系统 18 防病毒系统 19 网页防篡改系统 22 网络安全防护体系建设规范全文共32页，当前为第3页。抗拒绝服务系统 24 网络安全防护体系建设规范全文共32页，当前为第3页。 网络安全防护体系建设规范全文共32页，当前为第4页。参考文献 26 网络安全防护体系建设规范全文共32页，当前为第4页。 前 言 本标准由河北省质量技术监督局提出。本标准由河北省质量技术监督局归口。 本标准由河北省质量技术监督局负责解释。 网络安全防护体系建设规范全文共32页，当前为第5页。本标准起草单位：河北省质量技术监督局、武汉达梦数据库有限公司。本标准起草人：高方华、李娜、靳淑敏、何张赓 网络安全防护体系建设规范全文共32页，当前为第5页。 网络安全防护体系建设要求 范围 本标准规定了河北省质量技术监督局信息化建设网络安全防护体系的建设原则。从物理安全防护、人员防护、管理安全防护、技术防护四个方面提出了具体的要求。对河北省质量技术监督局信息化建设所采用的安全防护设备提出技术要求、配置要求。 本标准适用于河北省质量技术监督局信息化建设系统安全保障体系中最基础的安全 设施的建设与配置要求，以保护河北省质量技术监督局信息化建设网络的各种应用系统， 保证整个系统的可用性、完整性、可控性等。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件， 其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根 据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文 件，其最新版本适用于本标准。 GB/T 2887-2000 计算机场地通用规范 GB/T 5271.8-2000 信息系统 词汇 第 8 部分：安全 GB/T 17859-1999 计算机信息系统安全保护等级划分准则 GB/T 20281-2006 信息安全技术 防火墙技术要求和测试评价方法 术语和定义 下列术语和定义适用于本标准。 计算机机房 computer room 网络安全防护体系建设规范全文共32页，当前为第7页。网络安全防护体系建设规范全文共32页，当前为第6页。计算机系统主要设备放置地点。 网络安全防护体系建设规范全文共32页，当前为第7页。 网络安全防护体系建设规范全文共32页，当前为第6页。 电子计算机场地 electronic computer field 安置电子计算机系统的场所，与供电、空调等配套设施以及系统维修和工作人员的工作环境。 防火墙 wallfire 防火墙是一个或一组实施访问控制策略的系统。它在内部网络、DMZ 与外部网络之间形成了安全防护屏障，保护内部网络和 DMZ 上的资源。 内部网络 通过防火墙隔离的
