GA/T 1390.3-2017信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求第3部分：移動互聯(lián)安全擴展要求

ICS35040

L80.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T13903—2017

.

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本

要求第3部分移動互聯(lián)安全擴展要求

:

Informationsecuritytechnology—Generalrequirementsforclassified

rotectionofcbersecurit—Part3Secialsecuritreuirementsfor

pyy:pyq

mobileinterconnection

2017-05-08發(fā)布2017-05-08實施

中華人民共和國公安部發(fā)布

GA/T13903—2017

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

采用移動互聯(lián)技術(shù)的等級保護對象概述

5………………2

安全通用要求

5.1………………………2

等級保護對象構(gòu)成

5.2…………………2

保護要素

5.3……………3

保護對象定級

5.4………………………3

第一級安全要求

6…………………………3

技術(shù)要求

6.1……………3

物理和環(huán)境安全

6.1.1………………3

網(wǎng)絡(luò)和通信安全

6.1.2………………3

設(shè)備和計算安全

6.1.3………………3

應(yīng)用和數(shù)據(jù)安全

6.1.4………………4

管理要求

6.2……………4

安全策略和管理制度

6.2.1…………4

安全管理機構(gòu)和人員

6.2.2…………4

安全建設(shè)管理

6.2.3…………………4

安全運維管理

6.2.4…………………5

第二級安全要求

7…………………………5

技術(shù)要求

7.1……………5

物理和環(huán)境安全

7.1.1………………5

網(wǎng)絡(luò)和通信安全

7.1.2………………5

設(shè)備和計算安全

7.1.3………………6

應(yīng)用和數(shù)據(jù)安全

7.1.4………………7

管理要求

7.2……………7

安全策略和管理制度

7.2.1…………7

安全管理機構(gòu)和人員

7.2.2…………8

安全建設(shè)管理

7.2.3…………………8

安全運維管理

7.2.4…………………9

第三級安全要求

8…………………………9

技術(shù)要求

8.1……………9

物理和環(huán)境安全

8.1.1………………9

Ⅰ

GA/T13903—2017

.

網(wǎng)絡(luò)和通信安全

8.1.2………………10

設(shè)備和計算安全

8.1.3………………11

應(yīng)用和數(shù)據(jù)安全

8.1.4………………12

管理要求

8.2……………12

安全策略和管理制度

8.2.1…………12

安全管理機構(gòu)和人員

8.2.2…………13

安全建設(shè)管理

8.2.3…………………13

安全運維管理

8.2.4…………………14

第四級安全要求

9…………………………16

技術(shù)要求

9.1……………16

物理和環(huán)境安全

9.1.1………………16

網(wǎng)絡(luò)和通信安全

9.1.2………………16

設(shè)備和計算安全

9.1.3………………17

應(yīng)用和數(shù)據(jù)安全

9.1.4………………18

管理要求

9.2……………19

安全策略和管理制度

9.2.1…………19

安全管理機構(gòu)和人員

9.2.2…………19

安全建設(shè)管理

9.2.3…………………19

安全運維管理

9.2.4…………………21

第五級安全要求

10………………………22

參考文獻

……………………23

Ⅱ

GA/T13903—2017

.

前言

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求已經(jīng)或計劃發(fā)布以下部分

GA/T1390《》:

第部分安全通用要求

———1:;

第部分云計算安全擴展要求

———2:;

第部分移動互聯(lián)安全擴展要求

———3:;

第部分物聯(lián)網(wǎng)安全擴展要求

———4:;

第部分工業(yè)控制安全擴展要求

———5:;

第部分大數(shù)據(jù)安全擴展要求

———6:。

本部分是的第部分

GA/T13903。

本部分按照給出的規(guī)范起草

GB/T1.1—2009。

本部分由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本部分由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

。

本部分起草單位北京鼎普科技股份有限公司公安部第三研究所北京工業(yè)大學(xué)工業(yè)控制系統(tǒng)信

:、、、

息安全技術(shù)國家工程實驗室

。

本部分主要起草人王江波于晴張宗喜任衛(wèi)紅于東升趙勇杜靜周穎謝朝海

:、、、、、、、、。

Ⅲ

GA/T13903—2017

.

引言

為了適應(yīng)移動互聯(lián)云計算大數(shù)據(jù)物聯(lián)網(wǎng)和工業(yè)控制等新技術(shù)新應(yīng)用情況下信息安全等級保護

、、、、

工作的開展公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會提出針對移動互聯(lián)云計算大數(shù)據(jù)物聯(lián)網(wǎng)和工業(yè)

,、、、

控制等新技術(shù)新應(yīng)用領(lǐng)域制定公共安全行業(yè)系列標(biāo)準(zhǔn)

、。

本部分是針對等級保護對象中采用移動互聯(lián)技術(shù)部分提出的安全擴展要求所以等級保護對象需

,

同時符合安全通用要求

GB/T22239。

未來可能會隨技術(shù)變化添加新的部分來闡述特定領(lǐng)域的安全擴展要求

。

Ⅳ

GA/T13903—2017

.

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本

要求第3部分移動互聯(lián)安全擴展要求

:

1范圍

的本部分規(guī)定了采用移動互聯(lián)技術(shù)不同安全保護等級保護對象的基本保護要求

GA/T1390。

本部分適用于指導(dǎo)分等級的非涉密等級保護對象的安全建設(shè)和監(jiān)督管理

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則

GB17859—1999

信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求

GB/T22239

信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南

GB/T22240

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適

GB17859—1999、GB/T22239、GB/T22240GB/T25069—2010

用于本文件

。

31

.

移動終端mobiledevice

在移動業(yè)務(wù)中使用的終端設(shè)備包括智能手機平板電腦個人電腦等通用終