全网唯一标准王
文库搜索
切换导航
文件分类
频道
文件分类
批量下载
中华人民共和国国家标准 标准号:GB/T 22239-2019 中文标准名称:信息安全技术 网络安全等级保护基本要求 ICS 35.040 L 80 中华人民共和国国家标准 GB/T 22239—2019 代替 GB/T22239—2008 信息安全技术 网络安全等级保护基本要求 Information security technology — Baseline for classified protection of cybersecurity 2019 - 12 - 01 实施 2019 - 05 - 10 发布 国家市场监督管理总局 中国国家标准化管 发布 目 次 前言................................................................................ Ⅲ 引言................................................................................ Ⅳ 1 范围............................................................................. 1 2 规范性引用文件................................................................... 1 3 术语和定义....................................................................... 1 4 缩略语............................................................................ 3 5 网络安全等级保护概述 ............................................................. 3 5.1等级保护对象 ....................................................................... 3 5.2不同级别的安全保护能力 ............................................................. 4 5.3安全通用要求和安全扩展要求 ......................................................... 4 6 第一级安全要求................................................................... 4 6.1安全通用要求 ....................................................................... 4 6.2计算安全扩展要求 ................................................................... 9 6.3移动互联安全扩展要求 ............................................................... 10 6.4物联网安全扩展要求 ................................................................. 10 6.5工业控制系统安全扩展要求 ........................................................... 11 7 第二级安全要求................................................................... 12 7.1安全通用要求 ....................................................................... 12 7.2云计算安全扩展要求 ................................................................. 21 7.3移动互联安全扩展要求 ............................................................... 23 7.4物联网安全扩展要求 ................................................................. 24 7.5工业控制系统安全扩展要求 ........................................................... 24 8 第三级安全要求................................................................... 26 8.1全通用要求 ......................................................................... 26 8.2云计算安全扩展要求 ................................................................. 38 8.3移动互联安全扩展要求 ............................................................... 40 8.4物联网安全扩展要求 ................................................................. 42 8.5工业控制系统安全扩展要求 ........................................................... 43 9 第四级安全要求................................................................... 45 9.1安全通用要求 ....................................................................... 57 9.2云计算安全扩展要求 ................................................................. 60 9.3移动互联安全扩展要求 ............................................................... 61 9.4物联网安全扩展要求 ................................................................. 61 9.5工业控制系统安全扩展要求 ........................................................... 63 II 10 第五级安全要求.................................................................. 64 附录 A(规范性附录) 关于安全通用要求和安全扩展要求的选择和使用 .................... 65 附录 B(规范性附录) 关于等级保护对象整体安全保护能力的要求 ........................ 69 附录 C(规范性附录) 等级保护安全框架和关键技术使用要求 ............................ 70 附录 D(资料性附录) 云计算应用场景说明 ............................................ 72 附录 E(资料性附录) 移动互联应用场景说明 .......................................... 73 附录 F(资料性附录) 物联网应用场景说明 ............................................ 74 附录 G(资料性附录) 工业控制系统应用场景说明 ...................................... 75 附录 H(资料性附录) 大数据应用场景说明 ............................................ 78 参考文献............................................................................ 83 III 前 言 本标准按照GB/T 1.1—2009给出的规则起草。 本标准代替GB/T 22239—2008《信息安全技术 信息系统安全等级保护基本要求》,与GB/T 22239 —2008相比,主要变化如下: ——将标准名称变更为《信息安全技术 网络安全等级保护基本要求》。 ——调整分类为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全 管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。 ——调整各个级别的安全要求为安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联 网安全扩展要求和工业控制系统安全扩展要求。 ——取消了原来安全控制点的S、A、G 标注,增加一个附录 A 描述等级保护对象的定级结果和安全 要求之间的关系,说明如何根据定级结果选择安全要求。 ——调整了原来附录A 和附录 B 的顺序,增加了附录 C 描述网络安全等级保护总体框架,并提出关 键技术使用要求。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准起草单位:公安部第三研究所(公安部信息安全等级保护评估中心)、国家能源局信息中心、阿 里云计算有限公司、中国科学院信息工程研究所(信息安全国家重点实验室)、新华三技术有限公司、华为 技术有限公司、启明星辰信息技术集团股份有限公司、北京鼎普科技股份有限公司、中国电子信息产业集团 有限公司第六研究所、公安部第一研究所、国
GB-T 22239-2019 信息安全技术 网络安全等级保护基本要求
文档预览
中文文档
93 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助4.7元下载(无需注册)
温馨提示:本文档共93页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助4.7元下载
本文档由 路人甲 于
2022-05-02 02:48:23
上传分享
举报
下载
原文档
(1.3 MB)
分享
友情链接
ISO TS 20282-2 2013 Usability of consumer products and products for public use — Part 2 Summative test method.pdf
ISO 17840-4 2018 Road vehicles Information for first and second responders Part 4 Propulsion energy identification.pdf
ISO 5280 1979 Xylene for industrial use — Specification.pdf
ISO 20596-1 2018 Water quality Determination of cyclic volatile methylsiloxanes in water Part 1 Method using purge and trap with gas chromatography-mass spectrometry (GC-MS).pdf
ISO 16763 2016 Graphic technology — Post-press — Requirements for bound products.pdf
ISO 12667 1993 Commercial vehicles and buses — Cross-tooth propeller shaft flanges, type T.pdf
ISO 16079-1 2017 Condition monitoring and diagnostics of wind turbines Part 1 General guidelines.pdf
ISO 9390 1990 Water quality — Determination of borate — Spectrometric method using azomethine-H.pdf
ISO 2331-1974Fork lift trucks. Hook-on type fork arms. Vocabulary.pdf
ISO TS 32005 2023 Document management — Portable Document Format — PDF 1.7.pdf
GB-T 30702-2014 表面化学分析 俄歇电子能谱和X射线光电子能谱 实验测定的相对灵敏度因子在均匀材料定量分析中的使用指南.pdf
GB-T 14366-2017 声学 噪声性听力损失的评估.pdf
GB-T 28635-2012 混凝土路面砖.pdf
GB-T 22067-2008 实验室玻璃仪器 广口烧瓶.pdf
GB-T 31496-2023 信息技术 安全技术 信息安全管理体系 指南.pdf
GB-Z 41117-2021 紧固件 钢制紧固件氢脆基本原理.pdf
GB-T 15694.2-2002 识别卡 发卡者标识 第2部分 申请和注册规程.pdf
GB-T 40077-2021 往复式容积泵和泵装置 技术要求.pdf
GB-T 5271.27-2001 信息技术 词汇 第27部分 办公自动化.pdf
GB-T 18712-2002 选煤用絮凝剂性能试验方法.pdf
1
/
3
93
评价文档
赞助4.7元 点击下载(1.3 MB)
回到顶部
×
微信扫码支付
4.7
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。