信息系统安全等级保护基本要求概述

信息系统安全等级保护基本要求湖北教育信息化发展中心2011年12月信息系统安全等级保护基本要求主要内容引言第一部分：标准术语与定义第二部分：基本要求概述第三部分：基本要求的应用范围第四部分：基本要求的主要内容第五部分：基本要求的分类与组合第六部分：基本要求的级差第七部分：基本要求的具体内容基梳本员要连求—引墓言依旁据掏如筋下臣相矮关榨文但件真，品制拥定苍（坊实居施逼指邮南绢）途标为准物：-绒《中顽华依人揪民希共阔和调国号计症算撒机匀信楼息坐系洋统屑安宿全库保获护糊条寻例》国黑务殿院1获4纺7号催令-希《国改家件信吴息仗化融领证导务小蚁组趟关裳于救加桌强末信伤息辫安衬全烛保煮障涉工姐作排的先意师见》中马办嚼发[靠2意0列0瓣3技]息2印7号-也《关捎于步信代息滩安铁全亿等讲级甘保块护铜工蝴作脑的税实练施箱意服见》公赶通盛字[启2愿0否0华4养]蝇6场6号-鉴《信锹息归安烦全炼等奋级泥保壮护齐管艺理该办滥法》公淘通鞠字[孩2臂0姑0盯7陡]叨4朗3号本酒标赢准鄙是轧信发息姓安拼全标等挺级流保亭护欠相半关遇系柏列触标费准厉之断一剑；爆相漂关怎的漫系闸列鞭标夹准窗包戴括舍：-信吊息厨安厉全躲技泥术绝信语息垃系董统狠安痕全哨等匹级丙保煌护暗定末级床指慕南懒；（G焰B法/父T缴2疗2鱼2勾4役0逆-篮2俩0洗0偶8）-信应息键安顽全菠技债术市信舍息涉系呈统莲安悔全查等卵级棕保蜓护秩基压本允要带求冻；（G钢B霜/遇T熔2谨2督2蹲3玩9呼-臭2园0久0甚8）-信撒息沟安斩全扒技陈术虽信磁息小系势统扛安巨全椒等疮级倒保劲护榆测备评烤准吴则间；（翅送引审自稿其）在傅对舟信吨息镰系驰统摸实泛施恩信楚息第安竹全太等推级但保润护敞的煮过悲程涂中竿，布除弓使炉用轮本驰标被准拖外喜，纠在晒不饶同怒的图阶段持，测还匀应翠参恩照蜡其旬他趴有巩关固信咐息渴安肥全陡等柔级躁保布护颠的潮标协准夫开祝展得工丙作见，懒本猾课尤程饭将居对泽信趴息危系搏统造安承全脉等非级坏保蛾护基骨本蝴要洲求的护重颜点更进良行卫讲盏述搅。基霞本绵要炮求—第撇一驳部哭分事标拔准枕术碑语绕与颜定拘义1、计踪蝶算哪机坝信录息烧系意统懂可滤信至计变算著基t泊r肿u苗s宗t帮e楼d唤c胁o靠m弱p经u同t惑i得n好g皱b器a防s县e手o堡f衰c污o陷m哨p毙u那t宏e居r吩i绪n轨f榆o元r绞m奖a锋t衡i利o舞n截s惑y柔s斜t稠e佳m：属计税算栗机代系摇统喘内僚保申护身装驴置彩的舰总厅体械，率包碰括晋硬感件挺、高固巷件得、泄软观件舟和遗负侍责季执弱行曾安炸全书策美略拒的李组烘合妈体吓。丝式它始建惜立项了领一孙个季基秒本演的册保挽护灿环桃境退并筐提德供例一地个泡可服信蜻计尺算驼系绕统油所组要植求扇的闪附策加厚用他户课服挂务情。2、客姓体o幻玉b俩j例e锈c党t：岸信娘息亡的杂载术体谈。3、主辽体s伏u棒b求j碧e姥c尿t：红引养起料信魄息茫在嫂客缎体骨之葵间龙流蹈动掀的铜人织、旷进哄程类或伪设污备洋等地。4、敏番感展标呢记s屈e问n根s壶i柳t财i朱v副i窄t辉y疏l语a螺b锹e碗l：态表米示押客园体碌安狠全猫级议别崭并赠描机述侄客彻体速数秆据赛敏妖感修性摔的骆一关组躬信养息迟，加可脉信劫计规算赔基塞中火把即敏忍感秩标姜记适作浮为雄强筝制斤访厌问而控粥制付决则策醒的品依事据己。5、安镰全直策单略s幼e笨c抖u廊r角i童t李y妈p氧o血l位i告c划y：赞有贡关饲管奔理嘴、鹊保找护橡和仆发绩布百敏悲感槽信朱息村的屯法畅律肺、续规法定持和键实字施立细骑则台。6、信罪道c讯h妈a轻n恼n魂e纱l：秤系衡统以内虏的育信购息趋传刻输匠路掩径璃。7、隐馒蔽蛇信滑道c袄o利v狂e肝r买t龟c蹄h组a铁n悄n罗e拴l：淋允介许约进丈程田以酷危肃害嫁系耗统油安魄全惭策做略阶的垮方起式坐传掏输享信衬息绿的联通认信弄信蹦道练。8、安馋全笑保个护边能袋力s条e疼c妥u煎r拿i伤t参y诞p蜜r译o监t哀e团c译t办i更o恼n莲a就b受i吨l补i强t糕y：欢系眉统雕能辈够泛抵隶御遇威移胁戏、拒发礼现张安季全若事许件贡以祝及情在宁系爸统挽遭缴到氏损劳害互后蓬能鬼够等恢宇复叙先壤前博状泰态滋等鞠的炉程穴度售。基洽本销要饼求—第坊一阿部升分裹标具准嘉术暖语节与联定驼义1自判主宋访拳问章控傻制计肃算途机匠信白息甩系盈统患可领信网计庄算钩基达定蜂义俊并婆控岂制丢系滑统狭中参命饺名从用危户底对办命监名散客余体时的练访锯问朱。拆实熟施吃机炎制岂（她例除如妄：衣访猾问遗控手制钞表钥）为允谱许修命池名妨用毛户驰和友（将或的）柄以族用切户贷组葡的挣身骨份偏规良定枪并策控截制明客欧体亏的飘共弟享若；吧阻掘止呀非灰授静权埋用袄户渣读趋取户敏共感强信趟息证。荒并揭控播制治访众问心权卷限痒扩刺散叶。自拾主团访富问订控瞧制原机选制单根畏据赔用币户忘指慌定世方筛式惩或故默戏认忧方倒式森，迅阻谎止萄非迎授石权看用魄户顽访笼问歪客们体犬。同访怠问哭控辞制设的睬粒堵度犁是企单烛个某用穴户饱。蓝访革问茎控盗制妙能喇够劝为仆每向个呜命兔名回客落体蔽指头定骆命温名隆用奋户樱和秀用菠户狡组址，端并住规择定铃他粱们笑对语客纱体栗的锡访扯问仇模虑式善。治没请有车存瞧取燃权纯的址用鹿户泽只踪蝶允耻许竹由茅授愈权宁用朱户轨指会定熔对考客遗体反的削访荣问成权垦。2强债制嘴访磨问奖控踩制计蒜算铁机乒信达息号系染统德可起信锄计绳算语基勒对保外扒部央主浆体鸭能跨够哄直蕉接僵或啄间废接利访唇问摄的兼所咐有支资著源咬（沉例撕如青：针主挑体歪、愧存煤储糖客镰体究和最输植入尾输准出管资肾源肉）眨实私施指强恋制诊访难问网控拒制滔。袄为劳这舅些钱主祖体动及辛客兵体淋指灯定筐敏效感争标绩记衡，秒这踩些弱标嘉记秘是瞒等震级蜘分诊类违和姥非贯等长级浴类递别症的半组杨合绕，初它剥们用是朋实淘施绢强盾制反访腾问淹控恰制狠的灵依段据轻。光计或算丈机步信桌息趣系础统阻可破信育计鞭算掀基助支哨持甩两误种崇或油两透种鸦以纯上刻成捏分稳组两成奴的嘉安幻玉全闭级随。梯计私算漂机捉信怨息纽奉系恋统禁可席信秧计常算物基追外螺部密的警所你有赵主践体奸对猴客它体堆的匹直件接淋或塔间归接万的贴访内问剃应扫满湖足虚：盗仅渐当谅主白体棒安摧全嫂级插中土的绵等演级粮分桥类负高时于编或盼等身于懒客疑体逐安捉全璃级怪中趋的袄等勇级勤分网类耽，争且呀主调体汽安叉全吩级破中虎的女非汽等篮级枝类捷别余包投含疏了关客塞体绵安浆全耗级妥中贞的溪全民部似非湿等每级拘类还别畅，臂主俯体承才辱能检读芦客层体乔；蹦仅伯当托主邮体救安瞒全伯级愈中拳的孙等愿级帜分酒类句低亭于已或殿等讨于塔客庄体搏安宝全松级车中敬的貌等霜级银分作类通，阁且倡主辞体惧安插全依级拾中天的拴非趟等缓级饭类安别双包卷含歇于晨客韵体穴安注全掉级破中研的扩非局等耽级蜡类瓜别鸦，趁主潜体祝才狼能额写屑一忌个蚁客滔体拦。尘计埋算愁机窄信奥息招系获统花可系信颂计誉算芹基仔使氧用缓身蹦份疑和延鉴骑别茶数那据茫，肾鉴怒别娱用膨户妖的剖身抗份昏，市保盲证喉用埋户篇创游建遇的魄计凉算喇机偶信旺息烧系耐统绝可穿信遣计旗算葵基邀外粘部吐主笨体茧的有安著全抖级英和螺授窜权天受漆该山用签户炼的胆安弦全疯级料和之授孙权下的迹控艘制猛。基释本陵要醋求—第愉一垄部野分资标歉准背术串语印与锻定汗义3标闯记计鹊算贺机测信璃息伏系史统碰可醒信耀计蜻算筐基拥维逼护优与努可嫌被僚外状部亡主添体抢直峡接唤或下间神接汗访默问彩到父计贩算滩机蛙信态息钻系但统雕资誉源碑（违例裕如携：巴主称体闸、秆存岁储等客肺体蹲、股只滚读页存齐储积器扶）依相飘关洁的制敏融感训标光记貌。皱这井些门标邀记妄是满实拨施大强幻玉制节访爷问舅的任基雹础纪。桨为净了使输础入馅未涌加研安喜全息标馅记刻的锤数太据货，追计两算竟机甜信过息糖系所统畅可危信皱计骨算谁基念向富授正权久用鸽户匀要剑求渗并韵接糊受哨这奖些波数条据负的吹安兔全男级葵别女，改且脆可绕由湖计织算多机切信躲息脾系应统芬可族信让计击算饭基倡审野计秘。4身谊份铲鉴年别计忘算灭机巾信筐息叠系韵统命可腹信辅计陈算协基速初轨始蝴执秤行伙时逗，算首洋先饶要边求咐用奴户徐标额识石自葛己侧的上身浴份页，袄而明且咏，呼计汽算晕机芒信暖息菜系完统惩可草信孩计诱算亿基蜡维简护生用裕户侦身辱份殃识蒸别治数颗据稼并采确裕定滋用刑户川访舅问仓权朵及桃授极权惹数晓据拨。给计砌算为机裤信把息灾系叠统绘可归信箱计屿算腹基沈使仰用闲这冠些甲数竿据播，型鉴垃别抗用间户气身逝份间，豪并炎使斧用箭保期护因机没制隐（判例碧如津：臭口疾令考）弓来炒鉴妨别罩用著户花的您身领份替；爹阻剑止商非阔授血权大用卖户妄访子问肠用慢户咐身逃份产鉴圣别汤数土据圆。炼通遣过使为山用柳户搬提就供刷唯弊一摔标卷识软，叔计绝算戒机症信密息柱系仁统拣可扬信谜计寨算猪基施能旺够桶使续用脉户块对论自梢己掘的俯行访为隙负夜责俯。氏计错算土机粒信田息姓系敬统课可酸信所计年算碗基陕还涨具吗备授将响身搜份歉标站识贴与它该件用去户境所聋有斜可悬审宽计够行委为呼相园关夺联沸的优能抹力乳。5客兼体底重械用在断计芒算至机滤信惜息葵系族统难可颗信浩计狼算匀基赴的岁空汪闲蔑存笔储赢客评体柔空垂间葛中周，冷对澡客武体获初罢始反指研定娇、践分卡配验或痒再遗分左配掘一庸个万主缠体偶之揪前娃，谨撤甘销腔客暂体满所股含杜信晓息尿的乓所葬有篇授章权蓬。遭当型主欢体夸获饿得厘对务一焰个赠已绳被宗释贱放属的算客我体完的烤访益问千权滑时侧，摔当卸前确主眯体浸不材能题获信得歌原源主喜体未活技动堤所尾产喘生斯的失任纵何标信龙息乎。基搂本惹要粮求—第庙一灵部押分窜标涛准阁术抹语歇与督定韵义6审目计计天算疯机拒信爹息幼系积统谱可亡信偶计紫算蔑基赏能任创嘱建嚼和衣维恰护冷受组保科护稠客林体形的牌访鸣问姑审皆计臭跟吨踪饿记蔬录贿，轿并善能阅阻蜂止嫌非舌授按权铃的失用询户舒对鉴它仿访圾问止或橡破论坏贤。计辽算刘机膨信商息屯系诊统狼可躲信愚计瞧算磨基睛能凯记旧录忠下孩述逮事信件归：呢使剖用筒身搅份妙鉴赔别规机萝制跨；呼将程客蕉体铁引丛入钞用早户敬地配址散空携间咸（善例暗如惹：惜打勾开磨文结件爱、序程帝序幸初烛始次化霜）略；诉删炕除陪客敲体移；圆由祸操洪作示员手、例系葱统跪管膏理耽员箱或磨（畜和值）洁系堪统气安厅全告管猾理谜员打实桌施愤的钢动忌作线，训以散及粥其欣他聚与谢系尘统塌安卡全妻有移关铲的理事好件捷。菠对辅于绒每轰一小事络件相，蜜其但审往计隶记必录嘱包宫括件：菊事换件庸的察日陶期市和失时欢间氏、灰用律户维、柄事隶件势类玩型都、爹事东件侍是韵否这成尖功诊。碰对涛于温身翅份霸鉴重别商事羊件青，暮审消计此记衡录竟包迷含框请钻求信的狠来拒源追（景例士如施：辣终扑端疏标骂识稠符杂）佛；怪对春于城客东体云引余入修用买户姨地净址抵空巷间举的超事关件析及渡客兰体香删维除底事趁件膜，赏审可计烟记武录涂包遮含料客体体译名早及消客步体眼的恰安宰全待级拣别辽。即此踏外筑，妄计肯算砖机寄信寇息猫系丸统所可变信沿计碎算粉基叙具瓶有上审侦计樱更遍改邻可障读师输支出劲记简号剃的蚁能喷力多。对裂不挤能阅由举计昆算仇机观信播息浮系津统猎可驼信灾计抚算风基鱼独益立艺分脸辨御的赔审象计馒事传件蹦，及审趋计树机受制形提辱供航审督计废记雀录满接学口俩，掏可轨由徐授想权脏主馆体执调尾用己。底这询些铁审捎计首记膨录战区筑别刊于蚀计矩算说机态信卵息剪系蚕统荐可趟信讨计骆算新基胆独岂立赠分年辨丧的础审防计慢记务录戏。冈计萍算爆机侄信仇息搅系衰统未可烤信沫计桐算唐基朋能蜘够撤审雨计榆利锡用灵隐闯蔽棍存女储族信扣道傻时肚可留能建被安使服用龟的睡事躺件环。计给算饺机陡信墙息贴系贡统愁可闷信董计徐算犯基堡包想含胳能带够骄监催控便可盛审帖计忽安厌全辉事文件屑发母生殊与样积款累创的耕机绿制铲，叨当角超阿过巷阈如值辆时授，豪能锋够偷立隐即键向野安宣全幸管赤理洁员圈发曾出慈报咳警猎。细并售且俘，坚如季果倍这迟些度与特安双全茄相讨关董的咐事吸件辽继黄续敞发卫生驾或框积波累贝，企系熟统挽应肝以使最医小柏的猫代感价材中国止寒它框们鞋。基疾本虹要摸求—第叮一祖部旱分猜标罢准匹术托语惯与焰定第义7数病据役完岩整莫性计清算喜机得信华息偿系狡统办可牵信秃计病算读基驰通亦过足自财主乓和晚强甲制壁完诉整尼性血策裕略言，团阻伸止悦非吊授匆权塘用甘户理修甘改示或化破鸟坏愚敏艘感歌信窑息陆。台在密网处络项环贝境惭中图，它使缩慧用你完绪整摧性伙敏私感莫标算记某来卫确研信缘瑞信誓息季在净传盐送鞠中轨未圣受巡寿损乔。8隐两蔽读信取道定分摩析系盘统骄开夺发便者续应药彻翻底仁搜梁索防隐激蔽禾信售道贷，蝴并刚根屋据祖实偶际耳测桑量虏或销工脸程负估测算负确屯定夏每味一妹个裳被竟标掌识港信虚道立的肌最顽大黎带餐宽揭。9可貌信责路权径当脂连赢接猛用瘦户遮时闯（蜂如寒注肚册宅、纤更纱改畅主活体剖安叮全贞级校）硬，庄计仆算盏机盟信逐息灶系钩统茫可构信系计换算唇基研提张供凉它均与软用播户旧之周间炕的乌可冒信勤通齐信祸路封径恳。芦可境信楼路制径耗上拒的眨通义信刊只对能毕由涝该按用猎户客或蚕计营算党机断信千息犁系拢统补可百信打计阴算朋基芝激顽活略，救且游在屡逻筝辑报上弦与波其技他犬路吼径童上翁的乓通更信锐相陕隔赛离屑，胜且障能行正莲确弓地细加影以嘉区倡分减。基部本众要统求—第熔二独部知分脖概厨述信命息惯系你统奖安从全若保絮护大等绳级信构息健系密统竖根尘据恒其领在激国蠢家绢安颤全拥、放经漂济逼建疲设县、仰社捎会辩生闲活夹中擦的起重划要奋程碍度惕，称遭越到锻破龟坏摄后乓对怨国爸家亿安碍全鹊、迷社匀会惧秩啄序谱、威公啦共安利碎益扑以过及兽公争民娱、拒法腥人妈和座其州他范组晶织剥的默合和法杏权惊益悉的览危县害姓程沾度脑等的，阿由凶低膀到洒高练划仅分出成终五传级霸。掠五钞级支定惯义毙见G狠B巴/驰T街2小2平2烧4掏0悔-喜2棋0旱0束8。基抵本智要春求—第逆二受部疏分让概山述不赴同乎等速级再的轿安者全扬保巾护辉能异力第会一泉级应始能祝够滴防我护告系棚统锤免肚受仇来族自含个互人宰的所、总拥诞有尊很恐少价资仍源维（耍如唇利雁用铅公驾开储可前获遭取嫩的喊工破具叹等梦）葛的估威虽胁伶源涝发致起添的葬恶竭意绿攻洒击矩、律一执般可的冤自习然奥灾洽难愁（谦灾篇难暴发则生羞的腔强膛度易弱些、处持滴续难时缩慧间糊很晕短狂等漫）捉以赚及泰其即他擦相炮当猴危作害吉程蜘度票的查威吼胁锻（膨无丑意她失嫂误筒、忌技苦术透故猴障胳等股）驾所慌造腊成鼓的语关洋键姿资跌源猜损拼害廉，懂在速系蓬统奏遭协到腰损迷害滤后邻，源能市够旬恢稼复俱部淘分吉功棚能潮。第巴二留级应劫能鸦够窜防绞护辛系盘统鼠免楼受伪来左自顾外弱部粪小填型刊组肆织洪的倦（您如拌自箩发躲的饺三湖两登人梢组唇成趁的锦黑屑客具组叠织揭）绿、盯拥粉有谣少险量弯资麻源钞（跌如始个秘别习人吨员芬能董力滔、艺公冬开戒可缘瑞获飘或耍特板定飘开亿发铲的格工匠具考等澡）怎的第威掏胁滚源去发秩起宜的川恶膨意训攻蹈击惰、臣一厘般漠的筋自峰然览灾剩难感（蓝灾捡难吃发丑生傅的迟强塞度菠一游般愧、貌持鸭续垂时傅间歉短数、茅覆厕盖任范全围钞小卫等吉）闪以楼及圣其枪他睬相斗当访危永害母程拘度乱的扩威聚胁捎（翁无叹意越失略误得、危技毕术亦故肥障哑等纺）姜所下造哪成伴的纵重拳要命资裕源栋损分害寻，常能躺够瓦发唐现阅重猛要等的库安召全梢漏云洞坡和睁安体全饱事柏件绵，谣在辩系蝇统虾遭站到支损非害凤后累，屡能销够预在睬一冷段树时类间玻内受恢幅复预部史分前功泡能凯。基签本角要幻玉求—第陵二莫部断分览概剪述第栗三碰级应饥能酿够户在班统著一倚安荒全秘策幕略它下妻防匀护择系嘱统弦免董受扁来院自剑外佣部鸦有坛组武织休的懂团半体投（壮如扛一谨个罪商含业血情只报丈组骡织彻或肚犯价罪丽组姓织卖等抛）授，介拥轿有住较缝为占丰排富灾资牛源懂（怪包底括微人钱员煤能毙力逗、育计亩算俩能瞒力却等旦）签的呀威题胁思源将发冻起变的免恶港意共攻翼击脆、皮较依为慨严纵重主的玻自秩然谢灾灵难惭（控灾孕难画发制生陶的埋强渡度肉较谦大佛、歪持膝续跃时女间醉较监长企、女覆旁盖聋范晋围狂较煤广衡等棚）抖以婆及仪其亦他劝相卖当舍危落害夹程垒度窜的至威岂胁哨（惩内贯部排人序员脸的众恶吗意祥威禽胁畅、俊无邻意桌失观误党、伞较房诚严赤重岩的莫技胡术禽故淡障餐等棍）裳所号造江成捏的栏主召要柿资马源宗损舒害希，慈能臂够危发智现疼安姥全蝇漏痒洞娱和悲安渠全衣事并件毅，光在拿系葬统起遭回到躁损控害略后竿，铺能丘够箱较册快钓恢园复从绝呜大羊部径分茎功狂能降。第荡四完级应塞能愈够锋在稀统眯一绒安饲全恒策秤略趴下亡防枣护辞系退统笼免合受碗来涨自嗽国匆家词级掉别柄的烟、错敌漂对怜组纪织幕的贯、坊拥趋有深丰找富较资码源员的窑威挪胁段源尝发麦起浪的啦恶坑意街攻匪击粗、理严海重蜘的汪自庙然株灾庭难块（珍灾件难膀发堪生吊的字强桑度次大秀、旷持殊续陶时醉间凭长遭、圣覆坛盖驾范舱围仔广区等情）细以书及例其屑他叛相进当勉危辣害侧程向度营的侄威辟胁们（释内域部肯人间员炸的蚁恶荒意默威芳胁酱、逼无忍意廊失鹅误占、摩严蝴重姓的阵技接术象故雾障夜等冒）请所是造谅成者的输资组源凝损真害皆，善能究够炸发叶现奔安绞全屋漏灵洞标和渣安蚁全稠事坟件哄，票在墓系油统巡寿遭谷到刘损抖害岸后醋，沟能照够倒迅孔速锈恢有复写所喇有摔功形能愧。誉。基低本恭要极求—第挨二曲部徒分嗽概冻述等攀级焰保鸦护区的哪基朴本断思舍想不同级别信息系统重要程度不同应对不同威胁的能力(威胁\弱点)具有不同的安全保护能力不同的基本要求基梁本仆要状求—第刑二师部量分洽概商述基紫本许技房诚术醉要黎求艘和辟基粪本茫管符理划要冬求基择本隶安愿全辆要兴求渴是载针普对修不界同渔安时全童保洞护素等喝级之信灵息臣系恳统姑应猾该描具质有州的些基振本目安祖全浊保摄护书能鹊力枣提聚出粱的昏安悟全够要储求荣，哲根蜻据席实古现翼方搂式幕的抵不绘同沃，忌基逆本铃安英全鬼要粘求扁分庭为基级本俘技振术折要预求和基洒本筛管战理铅要筒求两价大耻类犁。基潮本斥要脊求—第换二眯部甩分萄概写述建立安全技术体系建立安全管理体系具有某级安全保护能力的系统XX级信息系统基本

要求技术要求管理要求等谨级唇保叛护滑的掏核刻心扶要蒜求基秒本糕要宣求—第爹二揉部锋分竞概沈述基本技术措施基本管理措施安全保护能力每话一谁个叛等弦级滚的震信瞧息脂系编统基孔本刃安赢全戴要微求满群足具厌备实绩现基境本额要处求孤的歼模孕型骄描呀述基嘉本胶要那求—第票三书部缓分姑应筹用百范誉围信息系统安全等级保护基本要求运营、使用单位（安全服务商）安全保护主管部门（等级测评机构）测评检查基本要求使用单位使用方法《基升本老要础求》的洋作电用基沟本温要蝴求—第壳三称部数分坊应首用友范狠围是墓系照统苍安蚀全妻保悠护乞、烫等膝级选测墙评揭的斑一炎个漆基绒本伸“拉标父尺控”腔，葡同耕样予级无别镇的桐系伍统尽使遥用漆统昨一胁的桨“毛标奋尺改”将来全衡阳量告，近保炎证狐权帐威材性及，纱是艇一就个架达钥标魔线吸；每鸟个率级兰别黎的劣信酒息泥系泰统共按偷照彼基逼本切要颈求欠进松行攀保嫩护左后林，讯信量息美系扩统招具炼有稠相钉应遥等揉级抱的奇基妈本简安堂全配保盗护填能野力芳，测达宰到挤一瓜种蕉基凯本捷的湖安润全赌状图态屠；是陶每越个移级绕别根信漆息粪系孔统聚进袍行涨安失全窜保裳护团工念作陕的枯一秀个商基何本兴出驳发状点炒，锣更忙加乏贴柄切撕的弯保草护辱可槽以袄通幸过渐需筝求炎分伏析想对塘基蓬本督要寺求尼进凯行陆补依充至，陆参勉考梳其乏他既有钟关栏等挎级伐保睁护惯或棍安恩全潮方朱面戒的修标愈准征来储实疾现铃。《基哨本爷要渠求》的桌定灵位基乓本道要交求—第名三语部穗分铁应佩用胸范膝围某吼等行级且信娇息贴系腊统基感本描保球护精闯确侵保茫护基弱本井要猴求保把护测越评补夸充架的膊安刘全桂措写施G足B壶1念7应8搁5闷9师-净1边9壳9剃9通迹用烤技圣术煮要芳求安省全矮管疾理绸要侍求高寇级胆别咱的因基息本惭要蠢求等裳级绳保拌护血其负他掩标源准安板全求方馅面测相雀关坝标唐准等馋等基持本宫保扣护特杜殊射需增求补伴充拆措清施《基醉本建要敬求》的定定图位基鸽本夹要巴求基魄本斑要懂求—第街四多部皇分搜主酷要法内牙容基咬本糠技梦术区要相求技或术叛类康安础全橡要旁求战与逐信卖息贴系膀统外提完供昼的暗技哗术也安号全其机叉制葵有芽关爬，都主梯要陕通残过窄在浩信堂息岗系纠统须中咽部拦署负软聚硬赔件厨并红正己确盲的具配宪置类其校安睡全诉功桥能轻来混实浇现母。基纷本孕技植术赠要勺求物忌理少安兰全网奸络沟安承全主沙机卫安咬全应付用杨安形全数缠据烂安殃全基争本婆技四术驴要坊求地的章主括要症内衣容物理安全物理位置选择物理访问控制防盗窃和防破坏防雷击防火防水和防潮防静电温湿度控制电力供应电磁防护网络安全结构安全和网段划分网络访问控制网络安全审计边界完整性检查网络入侵检测恶意代码防护网络设备防护主机系统安全身份鉴别安全标记访问控制可信路径安全审计剩余信息保护入侵防范恶意代码防范系统资源控制应用安全身份鉴别安全标记访问控制可信路径安全审计剩余信息保护通信完整性通信保密性抗抵赖软件容错资源控制数据安全数据完整性数据保密性备份和恢复基呈本欺要婶求—第柜四区部纯分碍主派要谷内扔容基斩本赞要味求—第型四选部坚分详主嘴要唱内下容基甘本糖技飞术辆要渣求葛的糕三遮种演类凭型根米据窃保掉护椒侧纳重矩点续的乐不纲同腔，垦技详术确类河安资全镰要斯求末进区一啦步摧细乘分旦为奥：保段护题数捆据残在禁存患储何、法传渐输汤、直处馅理帝过啊程瞒中谎不河被梦泄般漏织、当破牧坏妄和域免越受校未抗授爸权悼的做修韵改台的信旧息预安衰全作类要祥求危（腔简挨记跟为S）潮；保巩护昂系师统锈连狮续沾正养常抚的炭运买行铜，或免粥受写对仪系薄统怎的统未闪授励权结修滋改约、径破辅坏件而恭导魔致车系邻统顽不庭可馋用这的服到务鹅保免证段类要结求广（定简碧记掉为A）检；通荐用佩安玻全泄保傅护岸类要仿求秆（必简卸记朴为G）贷。基状本计要魂求—第锁四辱部掘分种主英要嗓内纪容基颈本嘉管忽理盛要伐求管在理剂类缓安势全挖要踢求利与捷信骆息傍系世统窄中芳各加种哈角眨色佣参笛与拘的管活晋动漏有决关公，黄主奖要芒通替过痛控菌制竞各斑种惨角贺色博的拾活翅动洁，羞从纸政盆策杜、痛制罩度白、齐规饭范银、接流发程遭以园及订记犯录蝴等论方抢面帽做留出膊规尊定拜来填实雹现刘。基疾本化管织理罚要桐求安钻全步管蓬理舞制孙度安蜘全拌管继理愚机勾构人件员忆安直全星管喇理系性统件建患设畅管恐理系旋统拼运斩维苦管镜理基播本受要妖求—第播四良部堂分段主请要叨内岔容安全管理制度管理制度制度和发表评审和修订安全管理机构岗位设置人员配备授权和审批沟通和合作审核和检查人员安全管理人员录用人员离岗人员考核安全意识教育和培训外部访问人员管理系统建设管理系统定级安全方案设计产品采购和使用自行软件开发外包软件开发工程实践测试验收系统交付系统备案等级测评安全服务商选择系统运维管理环境管理资产管理介质管理设备管理监控管理和安全管理中心网络安全管理系统安全管理恶意代码防范管理密码管理变更管理备份与恢复管理安全事件处置应急预案管理基邮本管宾理铺要帅求的吃主应要楚内孕容基输本腰要计求—第孩四刑部密分主需要氧内猛容基腔本茎要挠求涝的恋组紧织沾方隆式基星本泉要追求—第咱五移部丛分躬选让择荡和锦使指用信遇息世系外统法的为差窗异猛和乞安档全欠保虹护帆等堪级不寨同夏安适全堆保烤护壤等抛级为的特信先息型系辈统鼠，天其兄对抢业这务昼信峡息错的困安苦全贡性嗓要抽求项和用系浆统茂服置务私的臣连赤续欺性洋要垒求系是爹有件差加异污的色。相颗同闯安案全伴保增护抚等蚊级茶的掉信振息责系出统脏，贷其仿对珠业互务洋信扎息裂的醋安梳全爹性果要麻求饶和雅系准统源服洗务匪的哲连絮续帖性耕要奋求应也狐是挡有自差句异健的更。信潜息蒙系小统混的安薪全叛保雪护缎等呆级由业车务押信敬息代安矛全素性你等所级和系己统伙服张务鞋保苦证缝性丛等叹级的较堆高钳者决饥定目。基处本威要这求—第芹五钞部刊分原选法择独和恨使地用信萍息银系渣统胆定盟级认后刻，鼓不博同庄安做全叛保泥护傅等左级轮的虎信租息哥系愿统乓可楼能厦形键成拐的勇定蒜级愈结详果牲组辆合亮如处下S1A1G1S1A2G2，S2A2G2，S2A1G2S1A3G3，S2A3G3，S3A3G3，S3A2G3，S3A1G3S1A4G4，S2A4G4，S3A4G4，S4A4G4，S4A3G4，S4A2G4，S4A1G4第一级第二级第三级第四级1、脉明勤确诉信拥息帆系果统庄应线该费具乎有佣的抵安栏全睁保疏护床能数力批，何根留据港信帅息枯系股统起的矮安抖全房诚保督护娱等逆级耳选瓣择恨基者本去安润全碍要朵求裤，茎包千括猪技乳术慢要让求功和荷管茶理窝要和求输。简芦单叹的范方砍法没是挖根秋据晴本烂标起准嫁，简一虽级帮系贷统动选暗择蔽第列一常级脱基爬本种安秃全唐要教求剧，挣二诉级锐系颜统装选厦择士第体二喉级茄基灶本就安威全均要惹求酿，弟三缠级歌系改统崇选聋择院第欧三弦级菠基随本吉安缎全逐要帅求番，哨四搂级欠系俘统偷选恩择田第务四蚂级齐基萍本棕安套全禾要通求钞，蔬以柿此运作垄为假出肺发靠点渐。2、驳根锯据谎信涨息川系搜统骗的丝式定荒级刚结现果粱对衰基回本述安容全坝要断求乎进馆行失调帽整抢。根升据荒系吉统混服逃务被保睛证职性聋等敌级修选皱择网相泊应誓等有级核的眼系爆统海服顷务饺保园证议类色（A类喷）锈基娘本薪安泉全威要暖求买；虚根篇据蚁业闲务塔信拥息度安兆全霜性巾等凝级新选趣择膀相件应论等麻级款的移业培务翠信问息兽安站全毫类减（S类谣）开基守本犁安厌全让要部求室。3、冲针司对敲不停同江行砍业负或绍不效同投系诵统屯特队点舌，跟分捧析芦可秒能给在细某狮些旅方加面邻的昏特系殊粱安镜全便保构护搬能阅力优要绸求膀，洽选铃择鼠较鉴高丸级割别男的金基主本药安腿全伐要着求惰或仍补忘充陵基懒本机安塘全浊要躁求读。对窗于周本释标锄准协中棵提悄出务的缩慧基霉本汤安系全皂要贵求告无料法部实贱现孕或西有克更秋加环有在效除的瓜安偿全合措尺施核可腔以童替绑代纵的交，趴可械以探对慨基伍本府安析全原要疲求史进唯行栗调岸整宫，情调房诚整霸的夺原匀则义是肯保占证萄不私降气低扒整适体斤安咏全西保典护笛能醋力层。选刃择肝和肺使仁用柔的斤步麦骤基沸本才要劫求—第拿五蝴部住分幻玉选躲择睁和蚂使读用基绝本侧要榨求—第逃六欺部悬分养级骄差等级等级保护保护级别（GB17859)实施与管理一级自主保护自主访问主管部门审批自定二级指导审计（自主访问）主管部门审批公安部门备案三级监督检查标记（强制访问）主管部门审批每年一次测评检查四级强制监督检查结构化保证专家委评审半年一次测评检查五级专门监督检查实时监控专家委评审专门检查等校级奔保宏护狐与G哗B辩1骡7然8肠5饶9基械本笨要折求—第虫六否部呆分熔级技差—返—从P吨D机R近R的桑角抹度稻分垮析郊：防葱护防攻护/监绵测策潮略/防泳护/监壮测/恢弊复策他略/防岂护/监依测/恢自复/响装应一级系统二级系统三级系统四级系统等略级悲保挖护过的烂要既求肌：P颗D渠R原魄则基只本第要绿求—第原六辣部粪分甩级扬差—游—从I渠A员T嫩F的锻层崖面授分质析通扣信/边冠界肯（胳基矛本锯）通肺信/边领界/内笛部鼻（勉关笑键损设墨备难）通蔽信/边铲界/内居部然（矿主凳要优设筐备黄）通飘信/边饱界/内递部/基戴础店设茄施壁（睬所帖有翠设派备瞒）一级系统二级系统三级系统四级系统分凝级次保谷护坊的耀要爸求望：码纵录深补防殃护基绝本傻要秤求—第馆六仁部裕分灾级客差—姿—从P竟D阶C预A的方角博度贱分驻析计柱划潜和所跟罚踪屠（纳主恢要萝制除度歼）计萍划是和搅跟湾踪脉（滤主求要炉制添度陕）良螺好惕定蠢义南（图管励理调活闹动永制巧度溉化绵）持柏续董改薯进拐（者管音理刚活束动鞋制径度字化/及滤时帝改涝进汽）一级系统二级系统三级系统四级系统分惑级鉴保南护考的血要傍求错：彻持捉续膜改兼进基烟本弦要塔求—第院六讽部萝分守级含差安全要求类层面一级二级三级四级技术要求物理安全7101010网络安全3677主机安全4679应用安全47911数据安全及备份恢复2333管理要求安全管理制度2333安全管理机构4555人员安全管理4555系统建设管理991111系统运维管理9121313合计/48667377级差//1874控跨制行点钉的连分虑布基错本黄要园求—第琴六菊部千分民级博差安全要求类层面一级二级三级四级技术要求物理安全9193233网络安全9183332主机安全6193236应用安全7193136数据安全及备份恢复24811管理要求安全管理制度371114安全管理机构492020人员安全管理7111618系统建设管理20284548系统运维管理18416270合计/85175290318级差//9011528控纵制禾项清的夺分武布物吹理禁安关全市类基维本扶要慎求—第味七茶部土分难具娘体关内纱容基悦本正要袍求—第荷七滥部女分斯具谈体共内附容技术要求第一级第二级第三级第四级物理环境基本防护进一步防护增强控制扩大防护范围人员控制对基本出入行为进行控制对进入后的活动也要进行控制对出入加强了控制，做到人、电子设备共同监控要求多道电子设备监控物理环境进行基本防护要求更加细致，加强了各方面的防护进一步采取各种控制措施来进行防护要求采用一定的防护设备进行防护物秤理勺安暴全与类基惧本掘要移求—第妈七裳部和分外具皱体搁内纳容网叮络杏安菠全斗类网眠络讲安猜全画类技术要求第一级第二级第三级第四级网络处理能力提供基本保障满足业务极限时的要求保证重要主机的优先级同第三级访问控制粒度对用户组的数据包头进行基本过滤对单个用户的会话信息进行过滤应用层过滤，设备的接入做一定的限制限制通用协议，根据敏感标记进行过滤，禁止远程拨号访问边界防护能力进行基本防护非法外联；入侵检测；非法外联的定位、阻断；入侵检测并报警；恶意代码防范；入侵检测、报警并阻断；与内网异构的恶意代码防范；审计能力无要求设备运行网络流量对形成的记录进行分析、形成报表；对审计系统进行保护设计审计系统的跟踪极限阀值；集中审计身份鉴别基本的登录鉴别措施鉴别标示唯一，鉴别信息复杂两种以上鉴别技术；特权用户分离至少一种鉴别信息为不可伪造的基剥本鞭要肥求—第术七尸部乏分尚具范体茄内具容基傲本面要它求—第且七销部猎分王具画体疼内剪容主咸机艘安屠全拨类基呈本税要振求—第廉七顾部轰分者具咽体勉内顶容主宪机斤安善全旋类技术要求第一级第二级第三级第四级资源控制无要求单个用户的会话数量和终端登录监视服务器；对系统最小服务进行监测和报警同第三级访问控制粗粒度的控制策略不同系统用户的权限分离最小授权原则强制访问控制，控制力度为用户、进程、文件、数据库表、记录和字段安全防护进行基本防护非法外联；入侵检测；非法外联的定位、阻断；入侵检测并报警；恶意代码防范；入侵检测、报警并阻断；与内网异构的恶意代码防范；审计能力无要求审计服务器中的用户行为和系统异常对形成的记录进行分析、形成报表；对审计系统进行保护；审计范围扩展到客户端集中审计身份鉴别简答的身份鉴别措施鉴别标示唯一，鉴别信息复杂两种以上鉴别技术至少一种鉴别信息为不可伪造的；设置鉴别警示信息基爪本清要娇求—第誓七政部献分扑具携体兼内腐容应折用帅安稳全风类应晨用泪安误全底类技术要求第一级第二级第三级第四级资源控制无要求单个用户的会话数量和终端登录时间段内的会话数量；根据优先级分配资源；对系统最小服务进行监测和报警同第三级访问控制粗粒度的控制策略细化控制力度；最小授权原则对重要信息设置敏感标记，并控制对其操作以标记的方式软件安全进行基本防护操作系统及时更新剩余信息保护；抗抵赖安全标记和可信路径通信安全确定的会话方式单项校验码；初始化验证；敏感信息加密；利用密码技术来判断数据的完整性；整个报文或会话过程加密来保证通信的保密性加解密运算要求设备化审计能力无要求用户行为安全事件对形成的记录进行分析、形成报表；对审计系统进行保护；集中审计接口身份鉴别简答的身份鉴别措施鉴别标示唯一；鉴别信息复杂两种以上鉴别技术至少一种鉴别信息为不可伪造的；基曾本登要瞧求—第像七法部射分备具洗体油内吩容基仪本国要者求—第胀七孕部脂分婆具妹体晌内盯容数予据载安穿全拢及购备雨份搭恢评复锻类基坑本因要酷求—第举七恢部双分庆具剂体喉内压容数吗据山安取全壳及电备趟份慌恢巴复渴类技术要求第一级第二级第三级第四级数据完整性数据传输过程进行完整性检测鉴别信息和重要业务数据在传输过程中都要保证其完整性系统管理数据的传输完整性，不仅能够检测出数据受到破坏，并能进行恢复采用安全、专用的通信协议数据保密性无要求能够实现鉴别信息的存储保密性实现系统管理数据、鉴别信息和重要业务数据的传输和存储的保密性采用安全、专用的通信协议备份和恢复对重要数据进行备份提供一定的硬件冗余本地完全数据备份；异地备份和冗余网络拓扑建立异地适时灾难备份中心，在灾难发生后系统能够自动切换和恢复基叶本府要财求—第义七盒部示分暮具密体吓内局容安窄全株管绵理康制潮度助类基匆本东要山求—第赢七用部娱分凑具递体料内由容安狮全敢管职理惰制伶度蹦类技术要求第一级第二级第三级第四级管理制度制定日常常用的管理制度管理制度要求更高，并总体方针和安全策略，重要操作规程的要求建立信息安全管理制度体系同第三级制定和发布有人员负责安全管理制度的制定，相关人员能够了解管理制度有专门部门或人员负责安全管理制定的制定，并且发布前要组织论证制度的制定格式、发布范围、发式等进行了控制侧重对有密级的安全制度的管理评审和修订无要求对安全管理制度评审和修订安全领导小组负责组织定期和不定期的评审和修订侧重对有密级的安全制度的修订和制度的日常维护基蹦本看要厨求—第利七宗部着分集具调体观内宿容安邻全滤管党理竟机例构战类基鹿本袜要活求—第绢七刮部虏分源具便体验内棒容安丽全正管禾理回机陈构缩慧类技术要求第一级第二级第三级第四级岗位设置设置基本的工作岗位安全主管，安全管理各个方面的负责人等岗位要求设置信息安全的职能部门和上层领导小组同第三级人员配备配备一定数量的基本岗位工作人员安全管理员不可兼任其它岗位设专职安全员，并且加强对关键事务的管理同第三级授权和审批明确授权和审批职责对关键活动进行审批对审批形式增强要求增强审批制度、程序、审查、记录等方面的要求同第三级沟通和合作加强对外的沟通和合作与机构内部及与其他部门的沟通和合作扩大与外界组织沟通的范围同第三级审核和检查无要求定期进行安全检查和检查的基本内容增强对检查内容、检查制度、负责人、检查流程、检查结果处理等的要求同第三级基锯本牛要隙求—第抗七欠部瞒分签具看体谷内悠容人车员步安奖全馆管馅理路类基坦本第要企求—第拔七把部勺分融具茧体君内闻容人闻员软安凭全深管柳理曲类技术要求第一级第二级第三级第四级人员录用负责部门或人员对录用人员身份、专业等进行基本的审查对录用人员技能的考核，并与关键岗位人员签署保密协议的形式约束其职责从事关键岗位人员更加严格的录用，并与全部员工签署保密协议同第三级人员离岗对离岗人员进行设备归还和权限中止规范离岗过程关键岗位人员离岗制度化规范人员考核无要求对人员定期进行技能考核。考核结果处理和对关键岗位的考核保密制度和保密检查安全意识教育和培训对人员进行基本的安全意识和责任教育。对安全教育培训的正规化管理侧重于不同岗位的安全教育培训和制度化要求同第三级外部人员访问管理对外部人员访问要得到授权和审批。对外部人员的访问的监督、备案等过程管理访问书面申请，访问制度等，更加严格外部人员访问管理要求外部人员禁止访问关键区域基孙本碍要港求—第贵七除部痛分接具卵体迹内袜容系咱统室建葱设辞管寇理兰类基观本惹要些求—第被七业部校分惯具核体恼内煤容系绵统练建伸设版管删理任类技术要求第一级第二级第三级第四级定级与方案确定系统边界和等级，并得到相关部门的批准；形成书面的安全方案和详细设计方案对设计方案的论证和批准；增加对密码产品采购和使用的要求对定级结果的论证；系统建设的总体规划，安全保障体系，并加强体系的论证和修订；采购产品要进行选型测试对重要产品的采购和使用要进行专项测试软件开发要求自主软件的开发环境；要求外包软件质量和设计文档增加对自主软件开发制度化的要求；对外包软件开发后进行审查加强自主软件开发的制度化和过程的管理进一步加强自主软件开发人员的要求；对外包软件进行隐蔽信道的检测工程实施对工程实施、系统交付过程、文档、培训等进行基本的管理；要求测试验收前、测试过程中以及验收后具有基本的文档；制定实施方案进行实施；对验收报告的审定。工程实施、验收和系统交付的管理制度化；工程验收要委托第三方测试要求工程监理备案与测评专门的人员或部门负责备案；定级相关材料上报主管部门，并送公安机关备案同第一级系统投入运行30日内到相应受理机构办理备案手续；测试时机、测评方资质、测评后结果处理等同第三级选择服务商应选择那些已获得国家的相关规定，并签订相关的安全协议，必要时签订服务合同同第一级同第一级同第一级基蛾本忆要猜求—第匙七青部殊分慈具迟体兽