精品文档---下载后可任意编辑国家标准--军队通用计算机系统使用平安要求〔GJB1295-91〕Operation security requirements formilitary general-purpose computer system中华人民共和国国家军用标准 GJB 1295-91(国防科学技术工业委员会 1991 年 12 月 23 日发布 1992 年 9 月 1 日实施)1 范围1.1 主题内容 本标准规定了军队通用计算机系统在使用中的实体(场地、设备、人身、媒体)的平安管理与技术要求；预防病毒及防止信息泄漏的措施；平安审计、平安风险分析的内容、应急方案的制定等。1.2 适用范围 本标准适用于军队各类通用计算机系统。其它计算机系统亦可参照执行。2 引用文件 GB2887-82 计算机站场地技术要求 GB4943-85 数据处理设备的平安 GB9361-88 计算站场地平安要求 GJB151-86 军用设备和分系统电磁发射和敏感度要求 GJB152-86 军用设备和分系统电磁发射和敏感度测量 GJB322-87 军用小型数字电子计算机通用技术条件 GJB900-90 系统平安性通用大纲 GJB511-88 军用微型计算机通用技术条件3 定义3.1 计算机系统 computer system按人的要求收集和存储信息，自动进行数据处理和计算，并输出结果信息的一台或多台计算机组成的系统。它由硬件系统和软件系统两局部组成。3.2 计算机机房 computer room 计算机系统及有关附属设备的安装使用场所。3.3 风险分析 risk analysis 鉴别风险及确定其可能到达的限度，判定潜在的损失，并为制定保护策略提供依据的过程。3.4 特定终端设备 specific-terminal unit用于系统管理或对重要数据存取处理的终端?4 一般要求4.1 军队通用计算机系统的场地及设备应符合 GB2887、GB4943、GB9361 中的要求。4.2 对所有媒体的保护和管理应根据本标准执行。4.3 军队通用计算机系统应具备开通运行条件，并根据本标准进行管理，确保运行平安。4.4 对计算机病毒的防治，应根据本标准及有关规定执行。4.5 军队通用计算机系统设备应符合 GB151、GB152 的有关要求；对信息泄露发射应实行必要的防护措施。4.6 对计算机平安风险分析应适时地组织专家进行，并根据风险分析结果，提出相应保护措施。4.7 军队通用计算机系统应具备平安应急方案，并有相应的设备及软件备份。精品文档，word 文档精品文档---下载后可任意编辑4.8 计算机系统一般应有平安审计制度。平安要求高的计算机系统，必须具有平安审计制度，并按本标准执行。5 详细要求5.1 计算机场地及...
