GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本模型

犐犆犛３５．０２０

犔０９

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜７０９—２００７

信息安全技術(shù)

信息系統(tǒng)安全等級(jí)保護(hù)基本模型

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犉狌狀犱犪犿犲狀狋犪犾犿狅犱犲犾狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀

犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿

２００７０８１３發(fā)布２００７１００１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜７０９—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４信息系統(tǒng)安全總體模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５信息系統(tǒng)安全等級(jí)保護(hù)基本模型!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１一級(jí)安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２二級(jí)安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３三級(jí)安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．４四級(jí)安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．５五級(jí)安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

書

犌犃／犜７０９—２００７

前言

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司。

本標(biāo)準(zhǔn)主要起草人：吉增瑞、王志強(qiáng)、陳冠直、景乾元、宋健平。

Ⅰ

犌犃／犜７０９—２００７

引言

信息系統(tǒng)安全等級(jí)保護(hù)的基本模型是從系統(tǒng)角度對(duì)信息系統(tǒng)安全等級(jí)保護(hù)各個(gè)保護(hù)級(jí)別的安全模

型的描述。

本標(biāo)準(zhǔn)首先給出了信息系統(tǒng)安全的總體模型，然后分別給出了信息系統(tǒng)安全等級(jí)保護(hù)一到五級(jí)的

每一級(jí)的可供參考的基本模型。

對(duì)于一個(gè)復(fù)雜的大型信息系統(tǒng)，其不同的組成部分一般會(huì)有不同的安全保護(hù)要求。本標(biāo)準(zhǔn)以劃分

安全域的思想給出的信息系統(tǒng)安全等級(jí)保護(hù)的基本模型能夠反映信息系統(tǒng)安全等級(jí)保護(hù)的需要。安全

域是信息系統(tǒng)中實(shí)施相同安全保護(hù)策略的最小單元。安全域以信息系統(tǒng)所支撐的業(yè)務(wù)應(yīng)用的安全需求

為基本依據(jù)，以數(shù)據(jù)信息的保護(hù)需求為中心劃分和確定。

Ⅱ

犌犃／犜７０９—２００７

信息安全技術(shù)

信息系統(tǒng)安全等級(jí)保護(hù)基本模型

１范圍

本標(biāo)準(zhǔn)規(guī)定了按照ＧＢ１７８５９—１９９９的五個(gè)安全保護(hù)等級(jí)的要求對(duì)信息系統(tǒng)實(shí)施安全等級(jí)保護(hù)的

每一個(gè)安全保護(hù)等級(jí)的基本模型。

本標(biāo)準(zhǔn)適用于按照ＧＢ１７８５９—１９９９的五個(gè)安全保護(hù)等級(jí)的要求對(duì)信息系統(tǒng)實(shí)施安全等級(jí)保護(hù)所

進(jìn)行的設(shè)計(jì)。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ１７８５９—１９９９計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

ＧＡ／Ｔ７０８—２００７信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)體系框架

３術(shù)語和定義

ＧＡ／Ｔ７０８—２００７確立的術(shù)語和定義適用于本標(biāo)準(zhǔn)。

４信息系統(tǒng)安全總體模型

一個(gè)信息系統(tǒng)主要是由實(shí)現(xiàn)計(jì)算任務(wù)的局域計(jì)算環(huán)境，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)系統(tǒng)，以及用戶