1、烟草行业信息系统平安等级保护根本要求 烟草行业信息系统平安等级保护根本要求 二一一年五月 -1- 目次 引言.-3-1.2.3.3.1.4.4.1.4.2.4.3.4.4.5.5.1.5.1.1.5.1.2.5.1.3.5.1.4.5.1.5.5.2.5.2.1.5.2.2.5.2.3.5.2.4.5.2.5.6.6.1.6.1.1. 范围.-4-标准性引用文件.-4-术语和定义.-4-平安保护能力.-4-烟草行业信息系统平安等级保护概述.-4-烟草行业信息系统平安保护等级.-4-不同等级的平安保护能力.-4-根本技术要求和根本管理要求.-5-根本技术要求的三种类型.-5-第一级根本要求.-5
2、-技术要求.-5-物理平安.-5-网络平安.-7-主机平安.-8-应用平安.-9-数据平安及备份恢复.-9-管理要求.-2023-平安管理制度.-2023-平安管理机构.-2023-人员平安管理.-11-系统建设管理.-12-系统运维管理.-15- 第二级根本要求.-18-技术要求.-18-物理平安.-18- i 6.1.2.6.1.3.6.1.4.6.1.5.6.2.6.2.1.6.2.2.6.2.3.6.2.4.6.2.5.7.7.1.7.1.1.7.1.2.7.1.3.7.1.4.7.1.5.7.2.7.2.1.7.2.2.7.2.3.7.2.4.7.2.5.8.9. 网络平安.-21-主机平安.-23-应用平安.-26-数据平安及备份恢复.-28-管理要求.-29-平安管理制度.-29-平安管理机构.-30-人员平安管理.-31-系统建设管理.-33-系统运维管理.
