当前位置:
首页 >
林业信息系统安全评估准则
Security evaluation criterion of forestry information system
标准号:LY/T 2170-2013
基本信息
标准号:LY/T 2170-2013
发布时间:2013-10-17
实施时间:2014-01-01
首发日期:
出版单位:中国标准出版社查看详情>
起草人:杨新民、乌日根、李淑芳、温战强、白莹、张洋、裴少亮、薛征宇
出版机构:中国标准出版社
标准分类: 森林资源保护
ICS分类:绿化和造林
提出单位:全国林业信息数据标准化技术委员会(SAC/TC386)
起草单位:国家林业局信息中心、中科信息安全共性技术国家工程研究中心有限公司
归口单位:全国林业信息数据标准化技术委员会(SAC/TC386)
发布部门:国家林业局
标准简介
本标准规定了林业不同安全保护等级信息系统的基本保护要求,包括基本技术要求、基本管理要求及应对措施。本标准适用于指导林业分等级信息系统的安全建设、整改、测评和监督、管理。
标准摘要
|
本标准按照 GB/T1.1—2009给出的规则起草。 本标准由全国林业信息数据标准化技术委员会(SAC/TC386)提出并归口。 本标准起草单位:国家林业局信息中心、中科信息安全共性技术国家工程研究中心有限公司。 本标准主要起草人:杨新民、乌日根、李淑芳、温战强、白莹、张洋、裴少亮、薛征宇。 |
标准目录
| 前 言 Ⅲ 引 言 Ⅳ 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 林业信息系统安全等级保护 1 4.1 林业信息系统安全保护等级 1 4.2 不同等级的安全保护能力 1 4.3 基本安全要求 2 4.4 基本技术要求的三种类型 2 5 第一级基本要求及应对措施 2 5.1 技术要求及应对措施 2 5.1.1 物理安全 2 5.1.2 网络安全 3 5.1.3 主机安全 4 5.1.4 应用安全 4 5.1.5 数据安全及备份恢复 5 5.2 管理要求及应对措施 5 5.2.1 安全管理制度 5 5.2.2 安全管理机构 5 5.2.3 人员安全管理 6 5.2.4 系统建设管理 6 5.2.5 系统运维管理 7 6 第二级基本要求及应对措施 9 6.1 技术要求及应对措施 9 6.1.1 物理安全 9 6.1.2 网络安全 11 6.1.3 主机安全 12 6.1.4 应用安全 13 6.1.5 数据安全及备份恢复 14 6.2 管理要求及应对措施 15 6.2.1 安全管理制度 15 6.2.2 安全管理机构 15 6.2.3 人员安全管理 16 6.2.4 系统建设管理 16 6.2.5 系统运维管理 18 7 第三级基本要求及应对措施 21 7.1 技术要求及应对措施 21 7.1.1 物理安全 21 7.1.2 网络安全 23 7.1.3 主机安全 25 7.1.4 应用安全 27 7.1.5 数据安全及备份恢复 29 7.2 管理要求及应对措施 29 7.2.1 安全管理制度 29 7.2.2 安全管理机构 30 7.2.3 人员安全管理 31 7.2.4 系统建设管理 32 7.2.5 系统运维管理 34 8 第四级基本要求及应对措施 38 8.1 技术要求及应对措施 38 8.1.1 物理安全 38 8.1.2 网络安全 40 8.1.3 主机安全 42 8.1.4 应用安全 44 8.1.5 数据安全及备份恢复 46 8.2 管理要求及应对措施 47 8.2.1 安全管理制度 47 8.2.2 安全管理机构 48 8.2.3 人员安全管理 49 8.2.4 系统建设管理 50 8.2.5 系统运维管理 52 9 第五级基本要求 56 附录 A(规范性附录) 关于林业信息系统整体安全保护能力的要求 57 附录 B(规范性附录) 林业重要信息系统安全要求的选择和使用 58 参考文献 59 |
推荐检测机构
申请入驻
暂未检测到相关机构,邀您申请入驻~
推荐认证机构
申请入驻
暂未检测到相关机构,邀您申请入驻~
推荐培训机构
申请入驻
暂未检测到相关机构,邀您申请入驻~


