7煙草行業(yè)信息系統(tǒng)安全等級保護(hù)基本要求-預(yù)覽頁
【正文】 .......................................63人員安全管理.....................................................................................................................66系統(tǒng)建設(shè)管理.....................................................................................................................69系統(tǒng)運(yùn)維管理.....................................................................................................................76 第四級基本要求........................................................................................................................87第五級基本要求........................................................................................................................87 附錄a（規(guī)范性附錄）煙草行業(yè)信息系統(tǒng)整體安全保護(hù)能力要求......................................88附錄b（規(guī)范性附錄）煙草行業(yè)信息系統(tǒng)安全要求的選擇和使用......................................90 ii 引言 本要求依據(jù)國家信息安全等級保護(hù)管理規(guī)定制訂。 系統(tǒng)能夠抵御威脅、發(fā)現(xiàn)安全事件以及在系統(tǒng)遭到損害后能夠恢復(fù)先前狀態(tài)等的程度。信息系統(tǒng)遭到破壞后，對業(yè)務(wù)造成局部性影響且經(jīng)濟(jì)損失程度一般，由信息系統(tǒng)建設(shè)和使用單位按本單位信息化工作部門有關(guān)規(guī)定進(jìn)行自行保護(hù)，它需要實(shí)施系統(tǒng)安全運(yùn)行所需的基本的技術(shù)要求和安全管理要求。 支付6元已有11人下載 下載這篇word文檔 第11頁 共11頁。應(yīng)能夠防護(hù)系統(tǒng)免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難，以及其他相當(dāng)危害程度的威脅所造成的重要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和安全事件。 不同等級的信息系統(tǒng)應(yīng)具備的基本安全保護(hù)能力如下： 第一級安全保護(hù)能力。 3 煙草行業(yè)信息系統(tǒng)安全等級保護(hù)基本要求 本要求規(guī)定了煙草行業(yè)不同安全保護(hù)等級信息系統(tǒng)的安全要求，包括基本技術(shù)要求和基本管理要求，適用于煙草行業(yè)按照等級保護(hù)要求進(jìn)行安全建設(shè)、測評和監(jiān)督管理等工作。從煙草行業(yè)實(shí)際情況出發(fā)，對《信息系統(tǒng)安全等級保護(hù)基本要求》（gb/t22239—2008）的有關(guān)要求進(jìn)行了明確、細(xì)化和調(diào)整，提出和規(guī)定了煙草行業(yè)不同等級信息系統(tǒng)的安全要求，適用于煙草行業(yè)按照等級保護(hù)要求進(jìn)行安全建設(shè)、測評和監(jiān)督管理等工作。 煙草行業(yè)信息系統(tǒng)根據(jù)其在國家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，遭到破壞后 對國家安全、社會(huì)秩序、公共利益以及法人和其他組織的合法權(quán)益的危害程度，等級劃分定義見yc/t389—2011。 第二級安全保護(hù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1