信息系统安全等级保护基本要求(三级要求)

1 信息系统安全等级保护基本要求1 三级基本要求.............................................................. 31.1 技术要求................................................................ 31.1.1 物理安全.............................................................. 31.1.1.1 物理位置的选择（G3）................................................ 31.1.1.2 物理访问控制（G3）.................................................. 31.1.1.3 防盗窃和防破坏（G3）................................................ 31.1.1.4 防雷击（G3）........................................................ 31.1.1.5 防火（G3）.......................................................... 31.1.1.6 防水和防潮（G3）.................................................... 41.1.1.7 防静电（G3）........................................................ 41.1.1.8 温湿度控制（G3）.................................................... 41.1.1.9 电力供应（A3）...................................................... 41.1.1.10 电磁防护（S3）..................................................... 41.1.2 网络安全.............................................................. 41.1.2.1 结构安全（G3）...................................................... 41.1.2.2 访问控制（G3）...................................................... 41.1.2.3 安全审计（G3）...................................................... 51.1.2.4 边界完整性检查（S3）................................................ 51.1.2.5 入侵防范（G3）...................................................... 51.1.2.6 恶意代码防范（G3）.................................................. 51.1.2.7 网络设备防护（G3）.................................................. 51.1.3 主机安全.............................................................. 61.1.3.1 身份鉴别（S3）...................................................... 61.1.3.2 访问控制（S3）...................................................... 61.1.3.3 安全审计（G3）...................................................... 61.1.3.4 剩余信息保护（S3）.................................................. 71.1.3.5 入侵防范（G3）...................................................... 71.1.3.6 恶意代码防范（G3）.................................................. 71.1.3.7 资源控制（A3）...................................................... 71.1.4 应用安全.............................................................. 71.1.4.1 身份鉴别（S3）...................................................... 71.1.4.2 访问控制（S3）...................................................... 81.1.4.3 安全审计（G3）...................................................... 81.1.4.4 剩余信息保护（S3）.................................................. 81.1.4.5 通信完整性（S3）.................................................... 81.1.4.6 通信保密性（S3）.................................................... 81.1.4.7 抗抵赖（G3）........................................................ 81.1.4.8 软件容错（A3）...................................................... 81.1.4.9 资源控制（A3）...................................................... 81.1.5 数据安全及备份恢复.................................................... 91.1.5.1 数据完整性（S3）.................................................... 91.1.5.2 数据保密性（S3）.................................................... 9

2 1.1.5.3 备份和恢复（A3）.................................................... 91.2 管理要求................................................................ 91.2.1 安全管理制度.......................................................... 91.2.1.1 管理制度（G3）...................................................... 91.2.1.2 制定和发布（G3）................................................... 101.2.1.3 评审和修订（G3）................................................... 101.2.2 安全管理机构......................................................... 101.2.2.1 岗位设置（G3）..................................................... 101.2.2.2 人员配备（G3）..................................................... 101.2.2.3 授权和审批（G3）................................................... 101.2.2.4 沟通和合作（G3）................................................... 101.2.2.5 审核和检查（G3）................................................... 111.2.3 人员安全管理......................................................... 111.2.3.1 人员录用（G3）..................................................... 111.2.3.2 人员离岗（G3）..................................................... 111.2.3.3 人员考核（G3）..................................................... 111.2.3.4 安全意识教育和培训（G3）........................................... 111.2.3.5 外部人员访问管理（G3）............................................. 121.2.4 系统建设管理......................................................... 121.2.4.1 系统定级（G3）..................................................... 121.2.4.2 安全方案设计（G3）................................................. 121.2.4.3 产品采购和使用（G3）............................................... 121.2.4.4 自行软件开发（G3）................................................. 131.2.4.5 外包软件开发（G3）................................................. 131.2.4.6 工程实施（G3）..................................................... 131.2.4.7 测试验收（G3）..................................................... 131.2.4.8 系统交付（G3）..................................................... 131.2.4.9 系统备案（G3）..................................................... 141.2.4.10 等级测评（G3）.................................................... 141.2.4.11 安全服务商选择（G3）.............................................. 141.2.5 系统运维管理......................................................... 141.2.5.1 环境管理（G3）..................................................... 141.2.5.2 资产管理（G3）..................................................... 141.2.5.3 介质管理（G3）..................................................... 151.2.5.4 设备管理（G3）..................................................... 151.2.5.5 监控管理和安全管理中心（G3）....................................... 151.2.5.6 网络安全管理（G3）................................................. 151.2.5.7 系统安全管理（G3）................................................. 161.2.5.8 恶意代码防范管理（G3）............................................. 161.2.5.9 密码管理（G3）..................................................... 161.2.5.10 变更管理（G3）.................................................... 161.2.5.11 备份与恢复管理（G3）.............................................. 171.2.5.12 安全事件处置（G3）................................................ 171.2.5.13 应急预案管理（G3）................................................ 17