GB/T 35317-2017公安物联网系统信息安全等级保护要求

ICS35020

A90.

中华人民共和国国家标准

GB/T35317—2017

公安物联网系统信息安全等级保护要求

InformationclassifiedsecurityprotectionrequirementsforsystemsofIoTPS

2017-12-29发布2017-12-29实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T35317—2017

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

安全保护等级概述

4………………………1

安全保护等级

4.1………………………1

不同等级的安全保护能力

4.2…………1

安全保护要求的三种类型

4.3…………1

第一级要求

5………………1

技术要求

5.1……………1

物理安全

5.1.1………………………1

网络安全

5.1.2………………………2

主机安全

5.1.3………………………2

应用安全

5.1.4………………………2

数据安全及备份恢复

5.1.5…………3

管理要求

5.2……………3

安全管理制度

5.2.1…………………3

安全管理机构

5.2.2…………………3

人员安全管理

5.2.3…………………3

系统建设管理

5.2.4…………………3

系统运维管理

5.2.5…………………4

第二级要求

6………………4

技术要求

6.1……………4

物理安全

6.1.1………………………4

网络安全

6.1.2………………………5

主机安全

6.1.3………………………6

应用安全

6.1.4………………………6

数据安全及备份恢复

6.1.5…………6

管理要求

6.2……………7

安全管理制度

6.2.1…………………7

安全管理机构

6.2.2…………………7

人员安全管理

6.2.3…………………7

系统建设管理

6.2.4…………………7

系统运维管理

6.2.5…………………8

第三级要求

7………………8

技术要求

7.1……………8

物理安全

7.1.1………………………8

Ⅰ

GB/T35317—2017

网络安全

7.1.2………………………9

主机安全

7.1.3………………………11

应用安全

7.1.4………………………11

数据安全及备份恢复

7.1.5…………12

管理要求

7.2……………12

安全管理制度

7.2.1…………………12

安全管理机构

7.2.2…………………12

人员安全管理

7.2.3…………………12

系统建设管理

7.2.4…………………13

系统运维管理

7.2.5…………………13

第四级要求

8………………14

技术要求

8.1……………14

物理安全

8.1.1………………………14

网络安全

8.1.2………………………15

主机安全

8.1.3………………………17

应用安全

8.1.4………………………17

数据安全及备份恢复

8.1.5…………18

管理要求

8.2……………18

安全管理制度

8.2.1…………………18

安全管理机构

8.2.2…………………18

人员安全管理

8.2.3…………………19

系统建设管理

8.2.4…………………19

系统运维管理

8.2.5…………………19

Ⅱ

GB/T35317—2017

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由中华人民共和国公安部提出并归口

。

本标准起草单位公安部第三研究所公安部第一研究所无锡物联网产业研究院工业和信息化部

:、、、

电子工业标准化研究院

。

本标准主要起草人陶源齐力杨明唐前进李末岩于春兰尚旭光王李乐张宇翔郑国刚

:、、、、、、、、、、

郭俸明任婷尹湘培陆洪波李程远杜大海李秋香陈书义龚洁中

、、、、、、、、。

Ⅲ

GB/T35317—2017

公安物联网系统信息安全等级保护要求

1范围

本标准规定了不同安全等级的公安物联网系统信息安全等级保护的技术和管理要求

。

本标准适用于公安物联网系统的安全建设和监督管理

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

计算机信息系统安全保护等级划分准则

GB17859—1999

信息安全技术信息系统安全等级保护基本要求

GB/T22239—2008

信息安全技术信息系统安全等级保护定级指南

GB/T22240—2008

信息安全技术术语

GB/T25069—2010

公安物联网术语

GA/T1266—2015

3术语和定义

和

GB17859—