YC/T 389-2011煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)與信息安全事件的定級(jí)準(zhǔn)則

ICS65160

X85.

備案號(hào)31590—2011

:

中華人民共和國(guó)煙草行業(yè)標(biāo)準(zhǔn)

YC/T389—2011

煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)

與信息安全事件的定級(jí)準(zhǔn)則

Classificationcriteriaforclassifiedsecurityprotection

ofinformationsystemandinformationsecurityincident

oftobaccoindustry

2011-03-25發(fā)布2011-04-01實(shí)施

國(guó)家煙草專賣局發(fā)布

YC/T389—2011

目次

前言…………………………

Ⅰ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語(yǔ)和定義………………

31

信息系統(tǒng)安全等級(jí)保護(hù)…………………

42

概述…………………

4.12

等級(jí)劃分……………

4.22

信息系統(tǒng)重要程度……………

4.2.13

信息系統(tǒng)服務(wù)范圍……………

4.2.23

經(jīng)濟(jì)損失………………………

4.2.34

定級(jí)方法……………

4.34

定級(jí)要素………………………

4.3.14

定級(jí)流程………………………

4.3.25

系統(tǒng)劃分………………………

4.3.35

等級(jí)確定………………………

4.3.45

定級(jí)結(jié)果報(bào)告…………………

4.3.57

信息安全事件……………

57

概述…………………

5.17

事件分級(jí)……………

5.28

級(jí)別劃分………………………

5.2.18

分級(jí)要素………………………

5.2.28

事件分類……………

5.310

概述……………

5.3.110

自然災(zāi)害事件…………………

5.3.210

設(shè)施故障事件…………………

5.3.310

系統(tǒng)異常事件…………………

5.3.411

其他信息安全事件……………

5.3.512

事件定級(jí)……………

5.412

概述……………

5.4.112

先期處置與初步定級(jí)…………

5.4.212

后期處置與最終定級(jí)…………

5.4.312

附錄規(guī)范性附錄信息系統(tǒng)安全等級(jí)保護(hù)的定級(jí)結(jié)果報(bào)告………

A()13

附錄規(guī)范性附錄信息安全事件的定級(jí)結(jié)果報(bào)告…………………

B()15

參考文獻(xiàn)……………………

19

YC/T389—2011

前言

本標(biāo)準(zhǔn)按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫給出的規(guī)則起草

GB/T1.1—2009《1:》。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由國(guó)家煙草專賣局提出

。

本標(biāo)準(zhǔn)由全國(guó)煙草標(biāo)準(zhǔn)化技術(shù)委員會(huì)信息分技術(shù)委員會(huì)歸口

(SAC/TC144/SC7)。

本標(biāo)準(zhǔn)起草單位國(guó)家煙草專賣局煙草經(jīng)濟(jì)信息中心中國(guó)標(biāo)準(zhǔn)化研究院

:、。

本標(biāo)準(zhǔn)主要起草人張雪峰任冠華高一軍耿剛勇王海清黃云海耿欣陳淑儀魏宏

:、、、、、、、、。

Ⅰ

YC/T389—2011

煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)

與信息安全事件的定級(jí)準(zhǔn)則

1范圍

本標(biāo)準(zhǔn)規(guī)定了煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)以下簡(jiǎn)稱為安全等級(jí)保護(hù)的等級(jí)劃分和定級(jí)方

()

法煙草行業(yè)信息安全事件以下簡(jiǎn)稱為信息安全事件事件的分級(jí)分類和定級(jí)并給出了信息系統(tǒng)安

,(、)、,

全等級(jí)保護(hù)和信息安全事件的定級(jí)結(jié)果報(bào)告的格式

。

本標(biāo)準(zhǔn)適用于煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)與信息安全事件的定級(jí)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

GB17859—1999

信息安全技術(shù)信息安全事件分類分級(jí)指南

GB/Z20986—2007

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南

GB/T22240—2008

關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)公通字號(hào)

([2004]66)

信息安全等級(jí)保護(hù)管理辦法公通字號(hào)

([2007]43)

關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知公信安號(hào)

([2007]861)

3術(shù)語(yǔ)和定義

GB/T5271.8—2001、GB/T20269—2006、GB/T20271—2006、GB/T20274.1—2006、GB/T20275—

確立的以及下列術(shù)語(yǔ)和定義適用于本文件

2006。

31

.

信息系統(tǒng)informationsystem

基于計(jì)算機(jī)或計(jì)算機(jī)網(wǎng)絡(luò)按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集加工存儲(chǔ)傳輸檢索和