ICS 35.240.01 CCS L 77 DB63 青 海 省 地 方 标 准 DB 63/T 2020—2022 市场监管信息系统安全建设规范 2022 - 03 - 10 发布 青海省市场监督管理局 2022 - 04 - 10 实施 发 布 DB63/T 2020—2022 目 次 前言 ............................................................................... III 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 3.1 3.2 3.3 3.4 3.5 3.6 3.7 3.8 3.9 3.10 网络安全 ...................................................................... 安全保护能力 .................................................................. 信息安全事态 .................................................................. 安全管理系统 .................................................................. 告警 .......................................................................... 定级系统 ...................................................................... 信息系统 ...................................................................... 系统管理员 .................................................................... 安全保密管理员 ................................................................ 安全审计员 ................................................................... 1 1 1 1 1 2 2 2 2 2 4 物理环境安全建设 .................................................................. 2 4.1 4.2 4.3 4.4 4.5 物理位置选择 .................................................................. 物理访问控制 .................................................................. 防物理破坏措施 ................................................................ 电力供应保障措施 .............................................................. 机房电磁防护 .................................................................. 2 2 2 3 3 5 通信网络安全建设 .................................................................. 3 5.1 网络架构安全 .................................................................. 3 5.2 通信传输安全 .................................................................. 3 5.3 可信验证 ...................................................................... 3 6 系统安全建设 ...................................................................... 3 6.1 6.2 6.3 6.4 6.5 6.6 6.7 边界防护 ...................................................................... 访问控制 ...................................................................... 入侵防范 ...................................................................... 主机安全 ...................................................................... 应用安全 ...................................................................... 恶意代码和垃圾邮件 ............................................................ 安全审计 ...................................................................... 3 3 4 4 4 4 4 7 计算环境安全建设 .................................................................. 4 7.1 身份鉴别 ...................................................................... 5 I DB63/T 2020—2022 7.2 7.3 7.4 7.5 访问权限控制 .................................................................. 漏洞防护 ...................................................................... 病毒防范 ...................................................................... 个人信息保护 .................................................................. 5 5 5 5 8 安全管理中心建设 .................................................................. 5 8.1 8.2 8.3 8.4 系统管理 审计管理 安全管理 集中管理 ...................................................................... ...................................................................... ...................................................................... ...................................................................... 5 5 5 6 9 安全管理制度建设 .................................................................. 6 9.1 制定管理制度 .................................................................. 6 9.2 设立安全管理机构 .............................................................. 6 9.3 安全管理人员 .................................................................. 6 10 安全运维管理 ..................................................................... 7 11 数据安全管理 ..................................................................... 7 11.1 数据完整性 ................................................................... 7 11.2 数据保密性 ................................................................... 7 11.3 数据备份与恢复 ............................................................... 7 12 信息系统定级规范 ................................................................. 7 参考文