YZ/T 0163-2018 邮政业信息系统安全等级保护实施指南

ＹＺ／Ｔ０１６３—２０１８

目次

前言……………………………

Ⅲ

范围…………………………

１１

规范性引用文件……………

２１

术语和定义…………………

３１

基本原则……………………

４２

角色…………………………

５２

角色设置………………

５．１２

安全决策组织…………………………

５．２２

安全管理组织…………………………

５．３２

技术实施组织…………………………

５．４３

业务管理组织…………………………

５．５３

工作环节……………………

６３

系统定级……………………

７４

工作内容………………

７．１４

新建信息系统…………………………

７．２４

已建信息系统…………………………

７．３４

等级变更………………

７．４４

等级备案……………………

８５

工作内容………………

８．１５

具体要求………………

８．２５

建设整改……………………

９５

工作内容………………

９．１５

新建信息系统…………………………

９．２５

已建信息系统…………………………

９．３５

等级测评…………………

１０６

工作内容……………

１０．１６

具体要求……………

１０．２６

安全检查…………………

１１６

工作内容……………

１１．１６

具体要求……………

１１．２６

安全运维…………………

１２７

工作内容……………

１２．１７

变更管理……………

１２．２７

Ⅰ

ＹＺ／Ｔ０１６３—２０１８

运维监控……………

１２．３７

安全事件管理………………………

１２．４７

应急管理……………

１２．５７

系统终止…………………

１３８

工作内容……………

１３．１８

具体要求……………

１３．２８

参考文献………………………

９

Ⅱ

ＹＺ／Ｔ０１６３—２０１８

前言

本标准按照给出的规则起草

ＧＢ／Ｔ１．１—２００９。

本标准由国家邮政局提出

。

本标准由全国邮政业标准化技术委员会归口

（ＳＡＣ／ＴＣ４６２）。

本标准起草单位顺丰速运有限公司深圳职业技术学院

：、。

本标准主要起草人田民刘新凯潘盛合谢朝海黄鹏程刘小龙莫中绪刘玉霞胡泽柱

：、、、、、、、、、

肖茂林朱玲瑶陈勇康琼

、、、。

Ⅲ

ＹＺ／Ｔ０１６３—２０１８

邮政业信息系统安全等级保护实施指南

１范围

本标准规定了邮政业信息系统安全等级保护实施的基本原则角色工作环节系统定级等级备案

、、、、、

建设整改等级测评安全检查安全运维和系统终止等实施要求

、、、。

本标准适用于指导邮政业信息系统安全等级保护工作的实施

。

２规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注明日期的引用文件仅注日期的版本适用于本文

。，

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。，（）。

信息技术词汇第部分安全

ＧＢ／Ｔ５２７１．８８：

邮政业术语

ＧＢ／Ｔ１０７５７—２０１１

计算机信息系统安全保护等级划分准则

ＧＢ１７８５９

信息安全技术信息安全事件分类分级指南

ＧＢ／Ｚ２０９８６

信息安全技术信息系统安全等级保护实施指南

ＧＢ／Ｔ２５０５８

信息安全技术术语

ＧＢ／Ｔ２５０６９

信息安全技术公共及商用服务信息系统个人信息保护指南

ＧＢ／Ｚ２８８２８

信息安全技术个人信息安全规范

ＧＢ／Ｔ３５２７３

邮政业信息系统安全等级保护定级指南

ＹＺ／Ｔ０１４２—２０１５

寄递服务用户个人信息保护指南

ＹＺ／Ｔ０１４７

邮政业信息系统安全等级保护基本要求

ＹＺ／Ｔ０１５２

３术语和定义

和界定的

ＧＢ／Ｔ５２７１．８、ＧＢ／Ｔ１０７５７、ＧＢ１７８５９、ＧＢ／Ｔ２５０５８、ＧＢ／Ｔ２５０６９、ＹＺ／Ｔ０１４２ＹＺ／Ｔ０１４７

术语和定义适用于本文件为了便于使用以下重复列出了和中

。，ＧＢ／Ｔ１０７５７—２０１１ＹＺ／Ｔ０１４２—２０１５

的某些术语和定义

。

３１

．

邮政业ｐｏｓｔａｌｉｎｄｕｓｔｒｙ

邮政行业

为社会提供寄递服务以及国家规定的其他服务的行业

。

基本概念

［ＧＢ／Ｔ１０７５７—２０１１，２．１］

３２

．

邮政业信息系统ｐｏｓｔａｌｉｎｄｕｓｔｒｙｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ

由计算机及其相关的配套的设备设施含网络构成的支撑邮政业对生产服务经营管理等信

、、（），、、、

息进行采集加工存储传输检索等处理的人机系统

、、、、。

术语和定义

［ＹＺ／Ｔ０１４２—２０１５，３．１］

１

ＹＺ／Ｔ０１６３—２０１８

４基本原则

邮政业信息系统安全等级保护实施过程应遵循以下基本原则

：

自主保护原则

ａ）

邮政业信息系统的安全责任单位应按