T/ISEAA 002-2021信息安全技术网络安全等级保护大数据基本要求

ICS35040

L80.

团体标准

T/ISEAA002—2021

信息安全技术

网络安全等级保护大数据基本要求

Informationsecuritytechnology—Bigdatabaselineforclassified

protectionofcybersecurity

2021-04-29发布2021-05-30实施

中关村信息安全测评联盟发布

T/ISEAA002—2021

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

概述

4………………………1

第二级安全要求

5…………………………2

安全物理环境

5.1………………………2

安全通信网络

5.2………………………3

安全区域边界

5.3………………………3

安全计算环境

5.4………………………3

安全管理中心

5.5………………………5

安全管理制度

5.6………………………5

安全管理机构

5.7………………………5

安全管理人员

5.8………………………6

安全建设管理

5.9………………………6

安全运维管理

5.10………………………7

第三级安全要求

6…………………………8

安全物理环境

6.1………………………8

安全通信网络

6.2………………………9

安全区域边界

6.3………………………9

安全计算环境

6.4………………………9

安全管理中心

6.5………………………11

安全管理制度

6.6………………………12

安全管理机构

6.7………………………12

安全管理人员

6.8………………………13

安全建设管理

6.9………………………13

安全运维管理

6.10……………………14

第四级安全要求

7…………………………15

安全物理环境

7.1………………………15

安全通信网络

7.2………………………16

安全区域边界

7.3………………………16

安全计算环境

7.4………………………16

安全管理中心

7.5………………………18

安全管理制度

7.6………………………19

安全管理机构

7.7………………………19

Ⅰ

T/ISEAA002—2021

安全管理人员

7.8………………………20

安全建设管理

7.9………………………20

安全运维管理

7.10……………………21

第五级安全要求

8…………………………22

参考文献

……………………23

Ⅱ

T/ISEAA002—2021

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件由中关村信息安全测评联盟提出并归口

。

本文件起草单位公安部第三研究所杭州华三通信技术有限公司国家信息中心华为技术有限公

:、、、

司杭州安信检测技术有限公司北京奇虎科技有限公司腾讯云计算北京有限责任公司阿里巴巴

、、、()、

北京软件服务有限公司深圳市网安计算机安全检测技术有限公司中国移动通信集团有限公司

()、、、

北京江南天安科技有限公司

。

本文件主要起草人袁静任卫红江雷赵泰刘静吴晓艳孙晓军章恒高亚楠舒俊浩张丽佳

:、、、、、、、、、、、

曾令桐张睿王艳辉郭东东郭涛龙军何冠辉王永霞李克鹏杜文琦倪祥焕江为强陈冠直

、、、、、、、、、、、、。

Ⅲ

T/ISEAA002—2021

引言

为了更好地适应国家大数据战略要求满足大数据技术发展带来的安全防护诉求提升大数据安全

,,

保护的能力增强大数据安全管理力度本文件将的通用安全保护要求进行细化和

,,GB/T22239—2019

扩展提出网络运营者整体应实现的大数据安全保护技术和管理要求

,。

本文件是网络安全等级保护相关系列标准之一

。

与本文件相关的标准包括

:

信息安全技术网络安全等级保护定级指南

———GB/T22240;

信息安全技术网络安全等级保护基本要求

———GB/T22239。

在本文件中加黑部分表示较高等级中增加或增强的要求

,。

Ⅳ

T/ISEAA002—2021

信息安全技术

网络安全等级保护大数据基本要求

1范围

本文件规定了网络安全等级保护第二级到第四级大数据等级保护对象的安全要求对第五级大数

,

据等级保护对象的安全要求不在本文件中描述

。

本文件适用于指导分等级的非涉密大数据等级保护对象的安全建设和监督管理

。

注第五级大数据等级保护对象是非常重要的监督管理对象对其有特殊的管理模式和安全要求所以不在本文件

:,,

中进行描述

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术网络安全等级保护基本要求

GB/T22239—2019

信息安全技术网络安全等级保护定级指南

GB/T22240—2020

信息安全技术大数据服务安全能力要求

GB/T35274—2017

信息技术大数据术语

GB/T35295—2017

信息技术大数据技术参考模型

GB/T35589—2017

3术语和定义

界定的以及下列术语和定义适用于

GB/T22239—2019、GB/T35274—2017、GB/T35295—2017

本文件

。

31

.

大数据bigdata

具有体量巨大来源多样生成极快且多变等特征并且难以用传统数据体系结构有效处理的包含

、、、

大量数据集的数据

。

来源

[:GB/T35295—2017,2.1.1]

32

.