1 信息安全等级保护培训教材 《信息系统安全等级保护基本要求》 公安部 2007 年 7 月 2 目录 1 概述 ............................................................ 3 1.1 背景介绍 ........................................................... 3 1.2 主要作用及特点 ..................................................... 3 1.3 与其他标准的关系 ................................................... 4 1.4 框架结构 ........................................................... 4 2 描述模型 ........................................................ 5 2.1 总体描述 ........................................................... 5 2.2 保护对象 ........................................................... 6 2.3 安全保护能力 ....................................................... 6 2.4 安全要求 ........................................................... 8 3 逐级增强的特点 .................................................. 9 3.1 增强原则 ........................................................... 9 3.2 总体描述 .......................................................... 10 3.3 控制点增加 ........................................................ 11 3.4 要求项增加 ........................................................ 11 3.5 控制强度增强 ...................................................... 12 4 各级安全要求 ................................................... 13 4.1 技术要求 .......................................................... 13 4.1.1 物理安全 .................................................... 13 4.1.2 网络安全 .................................................... 19 4.1.3 主机安全 .................................................... 24 4.1.4 应用安全 .................................................... 30 4.1.5 数据安全及备份恢复 .......................................... 36 4.2 管理要求 .......................................................... 38 4.2.1 安全管理制度 ..........................
