安全等级保护基本要求

安全等级保护基本要求Tag内容描述：<p>1、肅艿莈蚈螄肁芄蚈袇芇蚂蚇聿肀薈蚆膁莅蒄蚅袁膈莀蚄羃莃芆蚃肅膆薅螂螅莂蒁螂袇膅莇螁羀莀芃螀膂膃蚂蝿袂肆薈螈羄芁蒄螇肆肄荿螆螆艿芅袆袈肂薄袅羁芈蒀袄肃肁蒆袃袂芆莂袂羅腿蚁袁肇莄薇袀腿膇蒃袀衿莃荿薆羁膅芅薅肄莁薃薄螃膄蕿薄羆葿蒅薃肈节莁薂膀肅蚀薁袀芀薆薀羂肃蒂虿肅艿莈蚈螄肁芄蚈袇芇蚂蚇聿肀薈蚆膁莅蒄蚅袁膈莀蚄羃莃芆蚃肅膆薅螂螅莂蒁螂袇膅莇螁羀莀芃螀膂膃蚂蝿袂肆薈螈羄芁蒄螇肆肄荿螆螆艿芅袆袈肂薄袅羁芈蒀袄肃肁蒆袃袂芆莂袂羅腿蚁袁肇莄薇袀腿膇蒃袀衿莃荿薆羁膅芅薅肄莁薃薄螃膄蕿薄羆葿蒅薃肈节莁薂膀肅蚀薁袀芀。</p><p>2、安全类别第一级基本要求第二级基本要求第二级测评要求物理安全物理位置的选择(G)/a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。a) 应访谈物理安全负责人，询问现有机房和放置终端计算机设备的办公场地的环境条件是否能够满足信息系统业务需求和安全管理需求，是否具有基本的防震、防风和防雨等能力；b) 应检查机房和办公场地是否在具有防震、防风和防雨等能力的建筑内。物理访问控制(G)a) 机房出入应安排专人负责，控制、鉴别和记录进入的人员a) 机房出入应安排专人负责，控制、鉴别和记录进入的人员；b) 需进入机房的。</p><p>3、信息系统安全等级保护基本要求1 三级基本要求31.1 技术要求31.1.1 物理安全31.1.1.1 物理位置的选择（G3）31.1.1.2 物理访问控制（G3）31.1.1.3 防盗窃和防破坏（G3）31.1.1.4 防雷击（G3）31.1.1.5 防火（G3）41.1.1.6 防水和防潮（G3）41.1.1.7 防静电（G3）41.1.1.8 温湿度控制（G3）41.1.1.9 电力供应（A3）41.1.1.10 电磁防护（S3）41.1.2 网络安全41.1.2.1 结构安全（G3）41.1.2.2 访问控制（G3）51.1.2.3 安全审计（G3）51.1.2.4 边界完整性检查（S3）51.1.2.5 入侵防范（G3）51.1.2.6 恶意代码防范（G3）61.1.2.7 网络设备防护（G。</p><p>4、信息系统安全等级保护基本要求 Basic Requirements for Classified Security Protection of Information System （试用稿） 公安部 二五年十二月 目 录 1适用范围适用范围.1 2规范性引用文件规范性引用文件.1 3术语和定义术语和定义.1 3.1.安全威胁 SECURITY THREAT.1 3.2.安全目标 SECURITY OBJECTIVE1 3.3.安全保护能力 SECURITY PROTECTIVE ABILITY1 4标记说明标记说明.1 5基本概念基本概念.2 5.1.信息系统概述.2 5.2.信息系统的五个安全等级.3 5.3.不同安全等级的安全保护能力.3 5.4.技术要求和管理要求.4 5.5.技术要求的三种类型.5 5。</p><p>5、I - 信息安全技术 信息系统安全等级保护基本要求 Information Security Technology- Basic Requirements for Classified Security Protection of Information System （试用稿_修订版 V1.1） - I - 目 录 目 录 I 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 1 4 标记说明 . 1 5 基本概念 . 2 5.1. 信息系统概述 . 2 5.2. 信息系统的五个安全等级 . 3 5.3. 不同安全等级的安全保护能力 . 3 5.4. 技术要求和管理要求 . 4 5.5. 技术要求的三种类型 . 5 5.6. 基本要求的选择 . 5 6 安全目标 . 6 6.1. 第 1 级安全目标 . 6 6.1.1. 技术目。</p><p>6、蓝色部分是操作系统安全等级划分，红色部分是四级操作系统关于网络部分的要求:）信息系统安全等级保护基本要求中华人民共和国国家标准GB/T 22239-2008引言依据中华人民共和国计算机信息系统安全 保护条例（国务院147号令）、国家信息化领导小组关于加强信息安全保障工作的意见（中办发200327号）、关于信息安全等级保护工作的实 施意见（公通字200466号）和信息安全等级保护管理办法（公通字200743号），制定本标准。本标准是信息安全等级保护相关系列标准之一。与本标准相关的系列标准包括：GB/T AAAA-AAAA 信息安全技术 信息系统安全等。</p><p>7、中华人民共和国国家标准中华人民共和国国家标准 GB/T 222392008 ICS35.040 L80 信息安全技术 信息系统安全等级保护基本要求 Information security technology Baseline for classified protection of informati。</p>