GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

／—

犌犅犜２２２３９２００８

信息安全技术

信息系统安全等级保护基本要求

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅—

狔犵狔

犅犪狊犲犾犻狀犲犳狅狉犮犾犪狊狊犻犳犻犲犱狉狅狋犲犮狋犻狅狀狅犳犻狀犳狅狉犿犪狋犻狅狀狊狊狋犲犿狊犲犮狌狉犻狋

狆狔狔

２００８０６１９发布２００８１１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—

犌犅犜２２２３９２００８

目次

前言Ⅲ

引言Ⅳ

１范围１

２规范性引用文件１

３术语和定义１

４信息系统安全等级保护概述１

４．１信息系统安全保护等级１

４．２不同等级的安全保护能力１

４．３基本技术要求和基本管理要求２

４．４基本技术要求的三种类型２

５第一级基本要求２

５．１技术要求２

５．１．１物理安全２

５．１．２网络安全３

５．１．３主机安全３

５．１．４应用安全３

５．１．５数据安全及备份恢复４

５．２管理要求４

５．２．１安全管理制度４

５．２．２安全管理机构４

５．２．３人员安全管理４

５．２．４系统建设管理５

５．２．５系统运维管理６

６第二级基本要求７

６．１技术要求