GA/T 1390.3-2017信息安全技术网络安全等级保护基本要求第3部分：移动互联安全扩展要求

ICS35040

L80.

中华人民共和国公共安全行业标准

GA/T13903—2017

.

信息安全技术网络安全等级保护基本

要求第3部分移动互联安全扩展要求

:

Informationsecuritytechnology—Generalrequirementsforclassified

rotectionofcbersecurit—Part3Secialsecuritreuirementsfor

pyy:pyq

mobileinterconnection

2017-05-08发布2017-05-08实施

中华人民共和国公安部发布

GA/T13903—2017

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

采用移动互联技术的等级保护对象概述

5………………2

安全通用要求

5.1………………………2

等级保护对象构成

5.2…………………2

保护要素

5.3……………3

保护对象定级

5.4………………………3

第一级安全要求

6…………………………3

技术要求

6.1……………3

物理和环境安全

6.1.1………………3

网络和通信安全

6.1.2………………3

设备和计算安全

6.1.3………………3

应用和数据安全

6.1.4………………4

管理要求

6.2……………4

安全策略和管理制度

6.2.1…………4

安全管理机构和人员

6.2.2…………4

安全建设管理

6.2.3…………………4

安全运维管理

6.2.4…………………5

第二级安全要求

7…………………………5

技术要求

7.1……………5

物理和环境安全

7.1.1………………5

网络和通信安全

7.1.2………………5

设备和计算安全

7.1.3………………6

应用和数据安全

7.1.4………………7

管理要求

7.2……………7

安全策略和管理制度

7.2.1…………7

安全管理机构和人员

7.2.2…………8

安全建设管理

7.2.3…………………8

安全运维管理

7.2.4…………………9

第三级安全要求

8…………………………9

技术要求

8.1……………9

物理和环境安全

8.1.1………………9

Ⅰ

GA/T13903—2017

.

网络和通信安全

8.1.2………………10

设备和计算安全

8.1.3………………11

应用和数据安全

8.1.4………………12

管理要求

8.2……………12

安全策略和管理制度

8.2.1…………12

安全管理机构和人员

8.2.2…………13

安全建设管理

8.2.3…………………13

安全运维管理

8.2.4…………………14

第四级安全要求

9…………………………16

技术要求

9.1……………16

物理和环境安全

9.1.1………………16

网络和通信安全

9.1.2………………16

设备和计算安全

9.1.3………………17

应用和数据安全

9.1.4………………18

管理要求

9.2……………19

安全策略和管理制度

9.2.1…………19

安全管理机构和人员

9.2.2…………19

安全建设管理

9.2.3…………………19

安全运维管理

9.2.4…………………21

第五级安全要求

10………………………22

参考文献

……………………23

Ⅱ

GA/T13903—2017

.

前言

信息安全技术网络安全等级保护基本要求已经或计划发布以下部分

GA/T1390《》:

第部分安全通用要求

———1:;

第部分云计算安全扩展要求

———2:;

第部分移动互联安全扩展要求

———3:;

第部分物联网安全扩展要求

———4:;

第部分工业控制安全扩展要求

———5:;

第部分大数据安全扩展要求

———6:。

本部分是的第部分

GA/T13903。

本部分按照给出的规范起草

GB/T1.1—2009。

本部分由公安部网络安全保卫局提出

。

本部分由公安部信息系统安全标准化技术委员会提出并归口

。

本部分起草单位北京鼎普科技股份有限公司公安部第三研究所北京工业大学工业控制系统信

:、、、

息安全技术国家工程实验室

。

本部分主要起草人王江波于晴张宗喜任卫红于东升赵勇杜静周颖谢朝海

:、、、、、、、、。

Ⅲ

GA/T13903—2017

.

引言

为了适应移动互联云计算大数据物联网和工业控制等新技术新应用情况下信息安全等级保护

、、、、

工作的开展公安部信息系统安全标准化技术委员会提出针对移动互联云计算大数据物联网和工业

,、、、

控制等新技术新应用领域制定公共安全行业系列标准

、。

本部分是针对等级保护对象中采用移动互联技术部分提出的安全扩展要求所以等级保护对象需

,

同时符合安全通用要求

GB/T22239。

未来可能会随技术变化添加新的部分来阐述特定领域的安全扩展要求

。

Ⅳ

GA/T13903—2017

.

信息安全技术网络安全等级保护基本

要求第3部分移动互联安全扩展要求

:

1范围

的本部分规定了采用移动互联技术不同安全保护等级保护对象的基本保护要求

GA/T1390。

本部分适用于指导分等级的非涉密等级保护对象的安全建设和监督管理

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

计算机信息系统安全保护等级划分准则

GB17859—1999

信息安全技术信息系统安全等级保护基本要求

GB/T22239

信息安全技术信息系统安全等级保护定级指南

GB/T22240

信息安全技术术语

GB/T25069—2010

3术语和定义

和界定的以及下列术语和定义适

GB17859—1999、GB/T22239、GB/T22240GB/T25069—2010

用于本文件

。

31

.

移动终端mobiledevice

在移动业务中使用的终端设备包括智能手机平板电脑个人电脑等通用终