信息安全技术_信息系统安全等级保护基本要求.pdf
《信息安全技术_信息系统安全等级保护基本要求.pdf》由会员分享,可在线阅读,更多相关《信息安全技术_信息系统安全等级保护基本要求.pdf(133页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 Informat ion Secur ity Technology-Basic Requ i rements for ClassifiedSecur ity Protect ion of Information System(试 用 稿 一 修 订 版 VI.1)目 录 目 录.I1 范 围.12 规 范 性 引 用 文 件.13 术 语 和 定 义.14 标 记 说 明.15 基 本 概 念.25.1.信 息 系 统 概 述.25.2.信 息 系 统 的 五 个 安 全 等 级.35.3.不 同 安 全 等 级
2、的 安 全 保 护 能 力.35.4.技 术 要 求 和 管 理 要 求.45.5.技 术 要 求 的 三 种 类 型.55.6.基 本 要 求 的 选 择.56 安 全 目 标.66.1.第 1级 安 全 目 标.66.1.1.技 术 目 标.66.1.2.管 理 目 标.76.2.第 2 级 安 全 目 标.86.2.1.技 术 目 标.86.2.2.管 理 目 标.96.3.第 3 级 安 全 目 标.116.3.1.技 术 目 标.116.3.2.管 理 目 标.136.4.第 4 级 安 全 目 标.146.4.1.技 术 目 标.146.4.2.管 理 目 标.177 第 1级 基
3、 本 要 求.187.1.技 术 要 求.187.1.1.物 理 安 全.187.1.2.网 络 安 全.197.1.3.主 机 系 统 安 全.197.1.4.应 用 安 全.207.1.5.数 据 安 全.207.2.管 理 要 求.207.2.1.安 全 管 理 机 构.217.2.2.安 全 管 理 制 度.217.2.3.人 员 安 全 管 理.217.2.4.系 统 建 设 管 理.227.2.5.系 统 运 维 管 理.23-1-8 第 2级 基 本 要 求.258.1.技 术 要 求.258.1.1.物 理 安 全.258.1.2.网 络 安 全.268.1.3.主 机 系 统
4、 安 全.278.1.4.应 用 安 全.298.1.5.数 据 安 全.308.2.管 理 要 求.318.2.1.安 全 管 理 机 构.318.2.2.安 全 管 理 制 度.328.2.3.人 员 安 全 管 理.328.2.4.系 统 建 设 管 理.338.2.5.系 统 运 维 管 理.359 第 3 级 基 本 要 求.389.1.技 术 要 求.389.1.1.物 理 安 全.389.1.2.网 络 安 全.409.1.3.主 机 系 统 安 全.429.1.4.应 用 安 全.449.1.5.数 据 安 全.469.2.管 理 要 求.479.2.1.安 全 管 理 机 构
5、.479.2.2.安 全 管 理 制 度.499.2.3.人 员 安 全 管 理.499.2.4.系 统 建 设 管 理.509.2.5.系 统 运 维 管 理.5310 第 4 级 基 本 要 求.5810.1.技 术 要 求.5810.1.1.物 理 安 全.5910.1.2.网 络 安 全.6010.1.3.主 机 系 统 安 全.6210.1.4.应 用 安 全.6510.1.5.数 据 安 全.6810.2.管 理 要 求.691 0.2.1.安 全 管 理 机 构.691 0.2.2.安 全 管 理 制 度.701 0.2.3.人 员 安 全 管 理.711 0.2.4.系 统 建
6、 设 管 理.721 0.2.5.系 统 运 维 管 理.7511 第 5 级 基 本 要 求.81附 录 A 威 胁 描 述.82-II-A l.第 1级 对 抗 威 胁.82A2.第 2 级 对 抗 威 胁.82A3.第 3 级 对 抗 威 胁.84A4.第 4 级 对 抗 威 胁.86附 录 B安 全 威 胁 与 安 全 目 标 的 关 系.89BL 一 级.89B2.二 级.90B3.三 级.92B4.四 级.94附 录 C 安 全 目 标 与 基 本 要 求 的 关 系.98C L-级.98C2.二 级.100C3.三 级.104C4.四 级.110附 录 D 基 本 要 求 与 安
7、 全 目 标 的 关 系.117D1.一 级.117D2.二 级.119D3.三 级.1221)4四 级.125参 考 文 献.129-III-信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 1 范 围 本 文 件 规 定 了 信 息 系 统 安 全 等 级 保 护 的 基 本 要 求,包 括 基 本 技 术 要 求 和 基 本 管 理 要 求,适 用 于 不 同 安 全 等 级 的 信 息 系 统 的 安 全 保 护。2 规 范 性 引 用 文 件 下 列 文 件 中 的 条 款 通 过 在 本 标 准 的 引 用 而 成 为 本 标 准 的 条 款。凡 是
8、注 日 期 的 引 用 文 件,其 随 后 所 有 的 修 改 单(不 包 括 勘 误 的 内 容)或 修 订 版 均 不 适 用 于 本 标 准,然 而,鼓 励 根 据 本 标 准 达 成 协 议 的 各 方 研 究 是 否 使 用 这 些 文 件 的 最 新 版 本。凡 是 不 注 明 日 期 的 引 用 文 件,其 最 新 版 本 适 用 于 本 标 准。GB17859-1999 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 GB/TXXXA-XXX 信 息 系 统 安 全 保 护 等 级 定 级 指 南 3 术 语 和 定 义 GB 17859-1999和 GB/
9、TXXX-XXXX 信 息 系 统 安 全 保 护 等 级 定 级 指 南 确 立 的 以 及 下 列 术 语 和 定 义 适 用 于 本 标 准。3.1安 全 威 胁 security threat可 能 对 信 息 系 统 造 成 损 害 的 不 希 望 的 事 故 或 事 件 的 潜 在 原 因。3.2安 全 目 标 security objective意 在 对 抗 确 定 的 威 胁,使 信 息 系 统 达 到 特 定 安 全 等 级 的 安 全 要 求 的 简 要 陈 述。3.3安 全 保 护 能 力 security protective ability系 统 能 够 预 防 威
10、 胁 并 能 够 检 测 到 威 胁 存 在 的 能 力 和 在 遭 到 威 胁 破 坏 后,系 统 能 够 恢 复 之 前 各 种 状 态(包 括 数 据 的 各 种 属 性、业 务 运 行 状 态 等)的 能 力。4 标 记 说 明 在 第 6 章“安 全 目 标”中 对 安 全 目 标 使 用 了 标 记,安 全 目 标 的 标 记 包 括 三 部 分:标 识、等 级 和 序 号,如 卜.表 所 示。安 全 目 标 标 记 01-1标 识 安 全 目 标(0)等 级 1序 号 1。为 安 全 目 标 标 识:等 级 代 表 该 目 标 对 应 的 信 息 系 统 安 全 等 级;序 号
11、是 指 该 目 标 在 该 等 级 安 全 目 标 列 表 中 的 顺 序 编 号。在 第 5 章“基 本 概 念”和 后 续 的 章 节 中 对 安 全 基 本 要 求 使 用 了 标 记,标 记 如 下 表 所 示。安 全 标 记 S1 A2 G3关 注 方 面 业 务 信 息 安 全 性 业 务 服 务 保 证 性 通 用 安 全 保 护 安 全 等 级 1 2 3安 全 的 关 注 方 面 包 括 业 务 信 息 安 全 性、业 务 服 务 保 证 性 和 通 用 安 全 保 护 等 三 个 方 面。其 中 业 务 信 息 安 全 性(简 记 为 S)关 注 的 是 保 护 业 务 信
12、 息 在 存 储、传 输、处 理 过 程 中 不 被 泄 漏、破 坏 或 未 授 权 的 修 改:业 务 服 务 保 证 性(简 记 为 A)关 注 的 是 保 护 系 统 连 续 正 常 的 运 行,免 受 对 系 统 破 坏 或 未 授 权 的 修 改 而 导 致 系 统 不 可 用;通 用 安 全 保 护(简 记 为 G)既 关 注 保 护 业 务 信 息 的 安 全,同 时 也 关 注 保 护 系 统 的 可 用。标 记 中 的 等 级 对 应 于 其 所 适 用 的 信 息 系 统 的 安 全 等 级。在 附 录 B“威 胁 描 述”对 安 全 威 胁 使 用 了 标 记,安 全 威
13、 胁 的 标 记 包 括 三 部 分:标 识、等 级 和 序 号,如 下 表 所 示。安 全 威 胁 标 记 T1-1标 识 安 全 威 胁,(T)等 级 1序 号 1T 为 安 全 威 胁 标 识;等 级 是 指 需 要 对 抗 该 威 胁 的 信 息 系 统 安 全 等 级;序 号 是 指 该 威 胁 在 该 类 威 胁 列 表 中 的 顺 序 编 号。5 基 本 概 念 5.1.信 息 系 统 概 述 信 息 系 统 是 指 基 于 计 算 机 和 计 算 机 网 络,按 照 一 定 的 应 用 目 标 和 规 则 对 信 息 进 行 采 集、加 工、存 储、传 输、检 索 等 处 理
14、的 人 机 系 统。信 息 系 统 是 由 软 件、硬 件、操 作 人 员 及 系 统 所 承 载 的 信 息 等 几 部 分 组 成。软 件 包 括 计 算 机 系 统 软 件、网 络 软 件 和 应 用 软 件 等,这 些 软 件 对 系 统 硬 件 进 行 管 理 并 为 按 需 求 进 行 信 息 处 理 等 应 用 提 供 必 耍 的 支 持;硬 件 包 括 计 算 机 硬 件、网 络 硬 件 及 其 配 套 硬 件 设 备 等,它 们 是 信 息 的 载 体,信 息 系 统 的 基 础;人 是 信 息 系 统 最 终 使 用 者,也 是 在 信 息 系 统 整 个 生 命 周 期
15、中,如 规 划 设 计、建 设 实 施、运 行 维 护 等 过 程 中 的 参 与 者 和 管 理 者,人 的 因 素 是 保 证 信 息 系 统 正 常 工 作 不 可 缺 少 的 重 要 部 分。-2-信 息 系 统 面 临 多 种 威 胁,可 能 面 临 自 然、环 境 和 技 术 故 障 等 非 人 为 因 素 的 威 胁,也 可 能 面 临 人 员 失 误 和 恶 意 攻 击 等 人 为 因 素 的 威 胁,威 胁 可 能 引 起 不 希 望 的 安 全 事 件,对 信 息 系 统 的 业 务 信 息 安 全 性 或 业 务 服 务 保 证 性 造 成 损 害。不 同 的 信 息 系
16、 统 所 承 载 的 业 务 和 处 理 的 数 据 重 要 程 度 不 同、不 同 的 信 息 系 统 所 处 在 位 置 和 环 境 有 所 不 同,对 信 息 系 统 的 保 护 要 求 也 会 不 同。5.2.信 息 系 统 的 五 个 安 全 等 级 信 息 系 统 划 分 为 以 下 五 个 安 全 等 级:第 一 级 为 自 主 保 护 级,主 要 对 象 为 一 般 的 信 息 系 统,其 受 到 破 坏 后,会 对 公 民、法 人 和 其 他 组 织 的 权 益 有 一 定 影 响,但 不 危 害 国 家 安 全、社 会 秩 序 和 公 共 利 益。第 二 级 为 指 导 保
17、 护 级,主 要 对 象 为 一 般 的 信 息 系 统,其 受 到 破 坏 后,会 对 社 会 秩 序 和 公 共 利 益 造 成 轻 微 损 害,但 不 损 害 国 家 安 全。第 三 级 为 监 督 保 护 级,主 要 对 象 为 涉 及 国 家 安 全、社 会 秩 序 和 公 共 利 益 的 重 要 信 息 系 统,其 受 到 破 坏 后,会 对 国 家 安 全、社 会 秩 序 和 公 共 利 益 造 成 损 害。第 四 级 为 强 制 保 护 级,主 要 对 象 为 涉 及 国 家 安 全、社 会 秩 序 和 公 共 利 益 的 重 要 信 息 系 统,其 受 到 破 坏 后,会 对
18、 国 家 安 全、社 会 秩 序 和 公 共 利 益 造 成 严 重 损 害。第 五 级 为 专 控 保 护 级,主 要 对 象 为 涉 及 国 家 安 全、社 会 秩 序 和 公 共 利 益 的 重 要 信 息 系 统 的 核 心 子 系 统,其 受 到 破 坏 后,会 对 国 家 安 全、社 会 秩 序 和 公 共 利 益 造 成 特 别 严 重 损 害。一 个 组 织 机 构 内 可 能 运 行 一 个 或 多 个 信 息 系 统,这 些 信 息 系 统 完 成 不 同 使 命、承 载 不 同 业 务、处 理 不 同 数 据,不 同 的 信 息 系 统 可 能 具 有 相 同 的 安 全
19、 等 级 或 不 同 的 安 全 等 级;一 个 组 织 机 构 拥 有 的、山 相 同 安 全 等 级 或 不 同 安 全 等 级 的 多 个 信 息 系 统 互 联 构 成 了 组 织 机 构 等 级 化 的 大 型 信 息 系 统。5.3.不 同 安 全 等 级 的 安 全 保 护 能 力 不 同 级 别 的 信 息 系 统 应 具 备 不 同 的 安 全 保 护 能 力。不 同 级 别 的 信 息 系 统 应 具 备 的 基 本 安 全 保 护 能 力 要 求 如 下:1 级 安 全 保 护 能 力:应 具 有 能 够 对 抗 来 自 个 人 的、拥 有 很 少 资 源(如 利 用 公
20、 开 可 获 取 的 工 具 等)的 威 胁 源 发 起 的 恶 意 攻 击、一 般 的 自 然 灾 难(灾 难 发 生 的 强 度 弱、持 续 时 间 很 短、系 统 局 部 范 围 等)以 及 其 他 相 当 危 害 程 度 威 胁 的 能 力,并 在 威 胁 发 生 后,能 够 恢 复 部 分 功 能。2 级 安 全 保 护 能 力:应 具 有 能 够 对 抗 来 自 小 型 组 织 的(如 自 发 的 三 两 人 组 成 的 黑 客 组 织)、拥 有 少 量 资 源(如 个 别 人 员 能 力、公 开 可 获 或 特 定 开 发 的 工 具 等)的 威 胁 源 发 起 的 恶 意 攻
21、击、一 般 的 自 然 灾 难(灾 难 发 生 的 强 度 一 般、持 续 时 间 短、覆 盖 范 围 小(局 部 性)等)以 及 其 他 相 当 危 害 程 度(无 意 失 误、设 备 故 障 等)威 胁 的 能 力,并 在 威 胁 发 生 后,能 够 在 一 段 时 间 内 恢 复 部 分 功 能。3 级 安 全 保 护 能 力:应 具 有 能 够 对 抗 来 自 大 型 的、有 组 织 的 团 体(如 一 个 商 业 情 报 组 织 或 犯 罪 组 织 等),拥 有 较 为 丰 富 资 源(包 括 人 员 能 力、计 算 能 力 等)的 威 胁 源 发 起 的 恶 意 攻 击、较 为 严
22、 重 的 自 然 灾 难(灾 难 发 生 的 强 度 较 大、持 续 时 间 较 长、覆 盖 范 围 较 广(地 区 性)等)以 及 其 他 相 当 危 害 程 度(内 部 人 员 的 恶 意 威 胁、设 备 的 较 严 重 故 障 等)威 胁 的 能 力,并 在 威 胁 发 生 后,能 够 较 快 恢 复 绝 大 部 分 功 能。4级 安 全 保 护 能 力:应 具 有 能 够 对 抗 来 自 敌 对 组 织 的、拥 有 丰 富 资 源 的 威 胁 源 发 起 的 恶 意 攻 击、严 重 的 自 然 灾 难(灾 难 发 生 的 强 度 大、持 续 时 间 长、覆 盖 范 围 广(多 地 区
23、性)等)以 及 其 他 相 当 危 害 程 度(内 部 人 员 的 恶 意 威 胁、设 备 的 严 重 故 障 等)威 胁 的 能 力,并 在 威 胁 发 生 后,能 够 迅 速 恢 复 所 有 功 能。上 述 对 不 同 等 级 的 信 息 系 统 的 基 本 安 全 保 护 能 力 要 求 是 一 种 整 体 和 抽 象 的 描 述,本 文 件 的 其 余 大 部 分 内 容 是 对 基 本 安 全 保 护 能 力 的 具 体 化。每 一 级 别 的 信 息 系 统 所 应 该 具 有 的 基 本 安 全 保 护 能 力 将 通 过 体 现 基 本 安 全 保 护 能 力 的 安 全 R标
24、 的 提 出 以 及 实 现 安 全 目 标 的 具 体 技 术 要 求 和 管 理 要 求 的 描 述 得 到 具 体 化。5.4.技 术 要 求 和 管 理 要 求 信 息 系 统 的 安 全 等 级 保 护 是 依 据 信 息 系 统 的 安 全 等 级 情 况 保 证 它 们 具 有 相 应 等 级 的 基 本 安 全 保 护 能 力,不 同 安 全 等 级 的 信 息 系 统 要 求 具 有 不 同 的 安 全 保 护 能 力。实 现 基 本 安 全 保 护 能 力 将 通 过 选 用 合 适 的 安 全 措 施 或 安 全 控 制 来 保 证,在 本 文 件 中 可 以 使 用 的
25、 安 全 措 施 或 安 全 控 制 表 现 为 安 全 基 本 要 求,依 据 实 现 方 式 的 不 同,信 息 系 统 等 级 保 护 的 安 全 基 本 要 求 分 为 技 术 要 求 和 管 理 要 求 两 大 类。技 术 类 安 全 要 求 通 常 与 信 息 系 统 提 供 的 技 术 安 全 机 制 有 关,主 要 是 通 过 在 信 息 系 统 中 部 署 软 硬 件 并 正 确 的 配 置 其 安 全 功 能 来 实 现;管 理 类 安 全 要 求 通 常 与 信 息 系 统 中 各 种 角 色 参 与 的 活 动 有 关,主 要 是 通 过 控 制 各 种 角 色 的 活
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全技术 信息系统安全 等级 保护 基本要求
限制150内