計算機信息系統(tǒng)等級保護二級基本要求(編輯修改稿)
2025-06-26 00:44 本頁面
【文章內容簡介】 夠對單個帳戶的多重并發(fā)會話進行限制?！?數(shù)據(jù)安全及備份恢復 數(shù)據(jù)完整性（S2）應能夠檢測到鑒別信息和重要業(yè)務數(shù)據(jù)在傳輸過程中完整性受到破壞。 數(shù)據(jù)保密性（S2）應采用加密或其他保護措施實現(xiàn)鑒別信息的存儲保密性?！?備份和恢復（A2）本項要求包括：a) 應能夠對重要信息進行備份和恢復；b) 應提供關鍵網(wǎng)絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的可用性?！?管理要求 安全管理制度 管理制度（G2）本項要求包括：a) 應制定信息安全工作的總體方針和安全策略，說明機構安全工作的總體目標、范圍、原則和安全框架等；b) 應對安全管理活動中重要的管理內容建立安全管理制度；c) 應對安全管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程。 制定和發(fā)布（G2）本項要求包括：a) 應指定或授權專門的部門或人員負責安全管理制度的制定；b) 應組織相關人員對制定的安全管理制度進行論證和審定；c) 應將安全管理制度以某種方式發(fā)布到相關人員手中?！?評審和修訂（G2）應定期對安全管理制度進行評審，對存在不足或需要改進的安全管理制度進行修訂。 安全管理機構 崗位設置（G2）本項要求包括：a) 應設立安全主管、安全管理各個方面的負責人崗位，并定義各負責人的職責；b) 應設立系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等崗位，并定義各個工作崗位的職責?！?人員配備（G2）本項要求包括：a) 應配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等；b) 安全管理員不能兼任網(wǎng)絡管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員等。 授權和審批（G2）本項要求包括：a) 應根據(jù)各個部門和崗位的職責明確授權審批部門及批準人，對系統(tǒng)投入運行、網(wǎng)絡系統(tǒng)接入和重要資源的訪問等關鍵活動進行審批； b) 應針對關鍵活動建立審批流程，并由批準人簽字確認?！?溝通和合作（G2）本項要求包括：a) 應加強各類管理人員之間、組織內部機構之間以及信息安全職能部門內部的合作與溝通；b) 應加強與兄弟單位、公安機關、電信公司的合作與溝通?！?審核和檢查（G2）安全管理員應負責定期進行安全檢查，檢查內容包括系統(tǒng)日常運行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況。 人員安全管理 人員錄用（G2）本項要求包括：a) 應指定或授權專門的部門或人員負責人員錄用；b) 應規(guī)范人員錄用過程，對被錄用人員的身份、背景和專業(yè)資格等進行審查，對其所具有的技術技能進行考核；c) 應與從事關鍵崗位的人員簽署保密協(xié)議。 人員離崗（G2）本項要求包括：a) 應規(guī)范人員離崗過程，及時終止離崗員工的所有訪問權限；b) 應取回各種身份證件、鑰匙、徽章等以及機構提供的軟硬件設備；c) 應辦理嚴格的調離手續(xù)?！?人員考核（G2）應定期對各個崗位的人員進行安全技能及安全認知的考核?！?安全意識教育和培訓（G2）本項要求包括：a) 應對各類人員進行安全意識教育、崗位技能培訓和相關安全技術培訓；b) 應告知人員相關的安全責任和懲戒措施，并對違反違背安全策略和規(guī)定的人員進行懲戒；c) 應制定安全教育和培訓計劃，對信息安全基礎知識、崗位操作規(guī)程等進行培訓?！?外部人員訪問管理（G2）應確保在外部人員訪問受控區(qū)域前得到授權或審批，批準后由專人全程陪同或監(jiān)督，并登記備案?！?系統(tǒng)建設管理 系統(tǒng)定級（G2）本項要求包括：a) 應明確信息系統(tǒng)的邊界和安全保護等級； b) 應以書面的形式說明信息系統(tǒng)確定為某個安全保護等級的方法和理由；c) 應確保信息系統(tǒng)的定級結果經(jīng)過相關部門的批準。 安全方案設計（G2）本項要求包括：a) 應根據(jù)
環(huán)評公示相關推薦
鄂ICP備17016276號-1