DBJ50-T-197-2014重庆市城乡建设领域信息安全规范.docx

2014重庆

重庆市工程建设标准

重庆市城乡建设领域信息安全规范

InformationsecuritystandardsforChongqingurbanandruralconstruction

DBJ50/T-197-2014

主编单位：重庆市建设信息中心重庆大学

批准部门：重庆市城乡建设委员会施行日期：2014年10月1日

重庆市城乡建设委员会文件渝建发〔2014〕59号

重庆市城乡建设委员会

关于发布《重庆市城乡建设领域基础数据标准》

和《重庆市城乡建设领域信息安全规范》的通知

各区县(自治县)城乡建委，两江新区、北部新区、经开区、高新区、万盛经开区、双桥经开区建设管理局，有关单位：

现批准《重庆市城乡建设领域基础数据标准》和《重庆市城乡建设领域信息安全规范》为我市工程建设推荐性标准，编号分别为：DBJ50/T-196-2014、DBJ50/T-197-2014,自2014年10月1日起施行。

本规程由重庆市城乡建设委员会负责管理，重庆市建设信息中心负责具体技术内容解释。

重庆市城乡建设委员会二O一四年七月一日

关于同意重庆市《建筑外墙外保温系统用饰面砂浆应用技术规程》等五项地方标准备案的函

建标标备〔2014J152号

重庆市城乡建设委员会科技教育处

你处《关于工程建设地方标准备案的请示》(2014年7月7日)收悉。经研究，同意该五项标准作为“中华人民共和国工程建设地方标准”备案，其备案号为：

《建筑外墙外保温系统用饰面砂浆应用技术规程》

J12744-2014

《重庆市城乡建设领域基础数据标准》

J12745-2014

《重庆市城乡建设领域信息安全规范》

J12746-2014

《高强混凝土抗压强度检测技术规程》

J12747-2014

《设施栽培园林植物病虫害防治技术规范》

J12748-2014

该五项标准的备案号，将刊登在国家工程建设标准化信息网和近期出版的《工程建设标准化》刊物上。

住房和城乡建设部标准定额司二O一四年七月二十三日

前言

根据重庆市城乡建设委员会《关于下达2012年重庆市工程建设标准制订、修订项目计划的通知》渝建发[2012]119号的要求，标准编制项目组通过认真查阅资料和广泛的调查研究，参考已有国家标准和行业标准，在充分讨论的基础上，以《中华人民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》、《电子认证服务管理办法》和《电子认证服务密码管理办法》中有关应用系统安全性控制等法规规范为依据，制定了《重庆市城乡建设领域信息安全规范》。

本规范的内容包括：1.总则；2.术语；3.信息安全等级；4.数据机密性及身份认证规范；5.病毒防范与防火墙；6.信息系统数据库备份、恢复规范；7.信息系统数据库灾难恢复规范。

本规范由重庆市城乡建设委员会负责管理，重庆市建设信息中心负责具体内容的解释。在本规范的实施过程中，希望各单位注意收集资料，总结经验，并将需要修改、补充的意见或建议送交重庆市建设信息中心(地址：重庆市渝中区长江一路58号，邮编：400014,电话：023传真：023,以便以后修订时参考。

本规范主编单位、主要起草人和审查专家：主编单位：重庆市建设信息中心

重庆大学

主要起草人：黄长明蒲晓明王成良陈轩王春乐刘东博刘J川袁飞汪从梅宋岩欧亚男蒋超黎懋靓罗建兵曾伟王诗利

审查专家：陈庄张京街陈阿林，丁晓明刘维忠

曾庆李学明

目次

1总则 1

2术语 2

3信息安全等级 5

3.1信息安全保护等级 5

3.2信息安全保护策略 7

4数据加密及电子身份认证 9

4.1数据加密 9

4.2电子身份认证 10

5病毒防范与网络安全 13

5.1病毒防范 13

5.2网络安全 14

6信息系统数据库备份、恢复 19

6.1一般规定 19

6.2数据备份、归档和恢复原则 19

6.3存储、备份设备及相关设备管理 21

6.4运维管理流程 22

7信息系统数据库灾难恢复 25

7.1灾难恢复的组织机构 25

7.2灾难恢复的规划 25

本规范用词说明 34

引用标准