2023年烟草行业信息系统安全等级保护基本要求.docx

烟草行业信息系统平安等级保护根本要求 烟草行业信息系统平安等级保护根本要求 二○一一年五月 -1- 目次 引言......................................................................................................................................................-3-1.2.3.3.1.4.4.1.4.2.4.3.4.4.5.5.1.5.1.1.5.1.2.5.1.3.5.1.4.5.1.5.5.2.5.2.1.5.2.2.5.2.3.5.2.4.5.2.5.6.6.1.6.1.1. 范围..............................................................................................................................................-4-标准性引用文件..........................................................................................................................-4-术语和定义..................................................................................................................................-4-平安保护能力.......................................................................................................................-4-烟草行业信息系统平安等级保护概述.......................................................................................-4-烟草行业信息系统平安保护等级...........................................................................................-4-不同等级的平安保护能力.......................................................................................................-4-根本技术要求和根本管理要求...............................................................................................-5-根本技术要求的三种类型.......................................................................................................-5-第一级根本要求..........................................................................................................................-5-技术要求...................................................................................................................................-5-物理平安...............................................................................................................................-5-网络平安...............................................................................................................................-7-主机平安...............................................................................................................................-8-应用平安...............................................................................................................................-9-数据平安及备份恢复...........................................................................................................-9-管理要求.................................................................................................................................-2023-平安管理制度.....................................................................................................................-2023-平安管理机构.....................................................................................................................-2023-人员平安管理.....................................................................................................................-11-系统建设管理.....................................................................................................................-12-系统运维管理.....................................................................................................................-15- 第二级根本要求........................................................................................................................-18-技术要求.................................................................................................................................-18-物理平安.............................................................................................................................-18- i 6.1.2.6.1.3.6.1.4.6.1.5.6.2.6.2.1.6.2.2.6.2.3.6.2.4.6.2.5.7.7.1.7.1.1.7.1.2.7.1.3.7.1.4.7.1.5.7.2.7.2.1.7.2.2.7.2.3.7.2.4.7.2.5.8.9. 网络平安.............................................................................................................................-21-主机平安.............................................................................................................................-23-应用平安.............................................................................................................................-26-数据平安及备份恢复.........................................................................................................-28-管理要求.................................................................................................................................-29-平安管理制度.....................................................................................................................-29-平安管理机构.....................................................................................................................-30-人员平安管理.....................................................................................................................-31-系统建设管理.....................................................................................................................-33-系统运维管理...........................................................................................................