YC/T 495-2014煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施規(guī)范

ICS65160

X89.

備案號(hào)44828—2014

:

中華人民共和國(guó)煙草行業(yè)標(biāo)準(zhǔn)

YC/T495—2014

煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)

實(shí)施規(guī)范

Implementationspecificationsforclassifiedprotectionofinformation

systemoftobaccoindustry

2014-03-24發(fā)布2014-04-15實(shí)施

國(guó)家煙草專(zhuān)賣(mài)局發(fā)布

YC/T495—2014

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施流程

4……………2

信息系統(tǒng)安全保護(hù)等級(jí)

5…………………6

技術(shù)防護(hù)

6…………………8

安全管理

7…………………10

附錄規(guī)范性附錄煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

A()……13

附錄資料性附錄安全目標(biāo)實(shí)施措施示例

B()…………75

附錄資料性附錄安全風(fēng)險(xiǎn)分析表

C()…………………80

附錄資料性附錄煙草行業(yè)信息系統(tǒng)應(yīng)急演練基本要求

D()…………84

參考文獻(xiàn)

……………………86

YC/T495—2014

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本標(biāo)準(zhǔn)的某些內(nèi)容可能涉及專(zhuān)利本標(biāo)準(zhǔn)的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任

。。

本標(biāo)準(zhǔn)由國(guó)家煙草專(zhuān)賣(mài)局提出

。

本標(biāo)準(zhǔn)由全國(guó)煙草標(biāo)準(zhǔn)化技術(shù)委員會(huì)信息分技術(shù)委員會(huì)歸口

(SAC/TC144/SC7)。

本標(biāo)準(zhǔn)起草單位國(guó)家煙草專(zhuān)賣(mài)局煙草經(jīng)濟(jì)信息中心廣東中煙工業(yè)有限責(zé)任公司公安部第一研

:、、

究所

。

本標(biāo)準(zhǔn)主要起草人莊紅王海清李超耿欣易偉文林惠真焉鶴呂由

:、、、、、、、。

Ⅰ

YC/T495—2014

煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)

實(shí)施規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了煙草行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施過(guò)程中的流程等級(jí)劃分與確定方法技術(shù)保護(hù)

、、

和安全管理的要求

。

本標(biāo)準(zhǔn)適用于指導(dǎo)煙草行業(yè)新建和已投入使用的信息系統(tǒng)安全等級(jí)保護(hù)的實(shí)施為煙草行業(yè)信息

,

系統(tǒng)的定級(jí)技術(shù)防護(hù)安全管理提供依據(jù)

、、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)場(chǎng)地通用規(guī)范

GB/T2887—2011

信息安全技術(shù)信息安全事件分類(lèi)分級(jí)指南

GB/Z20986—2007

信息安全技術(shù)信息系統(tǒng)物理安全技術(shù)要求

GB/T21052—2007

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南

GB/T22240—2008

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南

GB/T25058—2010

建筑設(shè)計(jì)防火規(guī)范

GB50016—2006

建筑物防雷設(shè)計(jì)規(guī)范

GB50057—2010

電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范

GB50174—2008

年修訂版建筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范

GB50222—1995(2001)

防靜電活動(dòng)地板通用規(guī)范

SJ/T10796—2001

信息安全等級(jí)保護(hù)管理辦法公通字號(hào)文件

([2007]43)

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

安全保護(hù)能力securityprotectionability

系統(tǒng)能夠抵御威脅發(fā)現(xiàn)安全事件以及在系統(tǒng)遭到損害后能夠恢復(fù)先前狀態(tài)等的程度

、。

定義

[GB/T22239—2008,3.1]

32

.