ICS 03.100.01 CCS A 01 沈 阳 市 地 方 标 准 DB2101/T 0080 — 2023 企业商业秘密信息化安全防护规范 Specification for Information Security Protection of Enterprise Trade Secrets 2023 - 08 - 28 发布 2023 - 09 - 28 实施 沈阳市市场监督管理局 发布 DB2101/T 0080 — 202 3 I 目 次 前言 ............................................................................................................................................................................. II 1 范围 ........................................................................................................................................................................... 1 2 规范性引用文件 ...................................................................................................................................................... 1 3 术语和定义 .............................................................................................................................................................. 1 4 机构与职责 .............................................................................................................................................................. 2 4.1 安全防护管理机构 .......................................................................................................................................... 2 4.2 信息安全保密管理人员 .................................................................................................................................. 3 5 策略与制度 .............................................................................................................................................................. 4 6 技术要求 .................................................................................................................................................................. 4 6.1 物理环境安全 .................................................................................................................................................. 4 6.2 网络及边界安全 .............................................................................................................................................. 5 6.3 主机、应用、数据安全 .................................................................................................................................. 6 7 建设管理 .................................................................................................................................................................. 8 7.1 安全方案设计 .................................................................................................................................................. 8 7.2 产品或服务的选择 .......................................................................................................................................... 8 7.3 软件开发 .......................................................................................................................................................... 8 7.4 工程实施 .......................................................................................................................................................... 8 7.5 系统交付与验收 .............................................................................................................................................. 8 8 运维管理 .................................................................................................................................................................. 9 8.1 环境管理 .......................................................................................................................................................... 9 8.2 资产管理 .......................................................................................................................................................... 9 8.3 存储载体管理 .................................................................................................................................................. 9 8.4 维护管理 ..........................................................................................................................................................