信息系统安全等级保护三级基本要求.docx
版权申诉
8 浏览量
2023-03-07
20:31:49
上传
评论
收藏 78KB DOCX 举报
GB/T XXXX – XXXX
目 次
前 言............................................................................... IX
引 言................................................................................ X
1 范围................................................................................ 1
2 规范性引用文件 ...................................................................... 1
3 术语和定义 ...........................................................错误!未定义书签。
4 信息系统安全等级保护概述 ............................................................ 1
4.1 信息系统安全保护等级 .............................................................. 1
4.2 不同等级的安全保护能力 ............................................................ 1
4.3 基本技术要求和基本管理要求 ........................................................ 1
4.4 基本技术要求的三种类型 ............................................................ 2
5 第一级基本要求 .......................................................错误!未定义书签。
5.1 技术要求 ...........................................................错误!未定义书签。
5.1.1 物理安全 .........................................................错误!未定义书签。
5.1.1.1 物理访问控制（G1） .............................................错误!未定义书签。
5.1.1.2 防盗窃和防破坏（G1） ...........................................错误!未定义书签。
5.1.1.3 防雷击（G1） ...................................................错误!未定义书签。
5.1.1.4 防火（G1） .....................................................错误!未定义书签。
5.1.1.5 防水和防潮（G1） ...............................................错误!未定义书签。
5.1.1.6 温湿度控制（G1） ...............................................错误!未定义书签。
5.1.1.7 电力供应（A1） .................................................错误!未定义书签。
5.1.2 网络安全 .........................................................错误!未定义书签。
5.1.2.1 结构安全（G1） .................................................错误!未定义书签。
5.1.2.2 访问控制（G1） .................................................错误!未定义书签。
5.1.2.3 网络设备防护（G1） .............................................错误!未定义书签。
5.1.3 主机安全 .........................................................错误!未定义书签。
5.1.3.1 身份鉴别（S1） .................................................错误!未定义书签。
5.1.3.2 访问控制（S1） .................................................错误!未定义书签。
5.1.3.3 入侵防范（G1） .................................................错误!未定义书签。
5.1.3.4 恶意代码防范（G1） .............................................错误!未定义书签。
5.1.4 应用安全 .........................................................错误!未定义书签。
5.1.4.1 身份鉴别（S1） .................................................错误!未定义书签。
5.1.4.2 访问控制（S1） .................................................错误!未定义书签。
5.1.4.3 通信完整性（S1） ...............................................错误!未定义书签。
5.1.4.4 软件容错（A1） .................................................错误!未定义书签。
5.1.5 数据安全及备份恢复 ...............................................错误!未定义书签。
5.1.5.1 数据完整性（S1） ...............................................错误!未定义书签。
5.1.5.2 备份和恢复（A1） ...............................................错误!未定义书签。
5.2 管理要求 ...........................................................错误!未定义书签。
5.2.1 安全管理制度 .....................................................错误!未定义书签。
5.2.1.1 管理制度（G1） .................................................错误!未定义书签。
5.2.1.2 制定和发布（G1） ...............................................错误!未定义书签。
5.2.2 安全管理机构 .....................................................错误!未定义书签。
I
剩余26页未读，继续阅读
资源评论
