信息系統(tǒng)安全等級保護基本要求

1、藍色部分是操作系統(tǒng)安全等級劃分，紅色部分是四級操作系統(tǒng)關于網(wǎng)絡部分的要求:）《信息系統(tǒng)安全等級保護基本要求信息系統(tǒng)安全等級保護基本要求》中華人民共和國國家標準GBT222392008引言依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務院147號令）、《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發(fā)[2003]27號）、《關于信息安全等級保護工作的實施意見》（公通字[2004]66號）和《信息安全等級保護管理辦法》（公通

2、字[2007]43號），制定本標準。本標準是信息安全等級保護相關系列標準之一。與本標準相關的系列標準包括：——GBTAAAAAAAA信息安全技術信息系統(tǒng)安全等級保護定級指南；——GBTCCCCCCCC信息安全技術信息系統(tǒng)安全等級保護實施指南。本標準與GB178591999、GBT202692006、GBT202702006、GBT202712006等標準共同構(gòu)成了信息系統(tǒng)安全等級保護的相關配套標準。其中GB178591999是基礎性標準

3、，本標準、GBT202692006、GBT202702006、GBT202712006等是在GB178591999基礎上的進一步細化和擴展。本標準在GB178591999、GBT202692006、GBT202702006、GBT202712006等技術類標準的基礎上，根據(jù)現(xiàn)有技術的發(fā)展水平，提出和規(guī)定了不同安全保護等級信息系統(tǒng)的最低保護要求，即基本安全要求，基本安全要求包括基本技術要求和基本管理要求，本標準適用于指導不同安全保護等級信

4、息系統(tǒng)的安全建設和監(jiān)督管理。在本標準文本中，黑體字表示較低等級中沒有出現(xiàn)或增強的要求。信息系統(tǒng)安全等級保護基本要求1范圍本標準規(guī)定了不同安全保護等級信息系統(tǒng)的基本保護要求，包括基本技術要求和基本管理要求，適用于指導分等級的信息系統(tǒng)的安全建設和監(jiān)督管理。2規(guī)范性引用文件下列文件中的條款通過在本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各

5、方研究是否使用這些文件的最新版本。凡是不注明日期的引用文件，其最新版本適用于本標準。GBT5271.8信息技術詞匯第8部分：安全GB178591999計算機信息系統(tǒng)安全保護等級劃分準則GBTAAAAAAAA信息安全技術信息系統(tǒng)安全等級保護定級指南對于涉及國家秘密的信息系統(tǒng)，應按照國家保密工作部門的相關規(guī)定和標準進行保護。對于涉及密碼的使用和管理，應按照國家密碼管理的相關規(guī)定和標準實施。4.4基本技術要求的三種類型根據(jù)保護側(cè)重點的不同，技

6、術類安全要求進一步細分為：保護數(shù)據(jù)在存儲、傳輸、處理過程中不被泄漏、破壞和免受未授權(quán)的修改的信息安全類要求（簡記為S）；保護系統(tǒng)連續(xù)正常的運行，免受對系統(tǒng)的未授權(quán)修改、破壞而導致系統(tǒng)不可用的服務保證類要求（簡記為A）；通用安全保護類要求（簡記為G）。本標準中對基本安全要求使用了標記，其中的字母表示安全要求的類型，數(shù)字表示適用的安全保護等級。關于各類安全要求的選擇和使用見附錄B。5第一級基本要求5.1技術要求5.1.1物理安全5.1.1.

7、1物理訪問控制（G1）機房出入應安排專人負責，控制、鑒別和記錄進入的人員。5.1.1.2防盜竊和防破壞（G1）本項要求包括：a)應將主要設備放置在機房內(nèi)；b)應將設備或主要部件進行固定，并設置明顯的不易除去的標記。5.1.1.3防雷擊（G1）機房建筑應設置避雷裝置。5.1.1.4防火（G1）機房應設置滅火設備。5.1.1.5防水和防潮（G1）本項要求包括：a)應對穿過機房墻壁和樓板的水管增加必要的保護措施；b)應采取措施防止雨水通過機房

8、窗戶、屋頂和墻壁滲透。5.1.1.6溫濕度控制（G1）機房應設置必要的溫、濕度控制設施，使機房溫、濕度的變化在設備運行所允許的范圍之內(nèi)。5.1.1.7電力供應（A1）應在機房供電線路上配置穩(wěn)壓器和過電壓防護設備。5.1.2網(wǎng)絡安全5.1.2.1結(jié)構(gòu)安全（G1）本項要求包括：a)應保證關鍵網(wǎng)絡設備的業(yè)務處理能力滿足基本業(yè)務需要；b)應保證接入網(wǎng)絡和核心網(wǎng)絡的帶寬滿足基本業(yè)務需要；c)應繪制與當前運行情況相符的網(wǎng)絡拓撲結(jié)構(gòu)圖。5.1.2.2