DB32T 1927-2011 政府信息系统安全防护基本要求.pdfVIP

ICS35.040

L70

备案号：31592-2011DB32

江苏省地方标准

DB32/T1927-2011

政府信息系统安全防护基本要求

Baselineforgovernmentinformationsystem

2011-11-10发布2012-01-10实施

江苏省质量技术监督局发布

DB32/T1927-2011

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4基本要求1

4.1物理安全1

4.2网络安全3

4.3主机安全系统4

4.4应用安全6

4.5数据安全8

4.5安全管理8

I

DB32/T1927—2011

前言

本标准依据GB/T1.1—2009《标准化工作导则第1部分：标准的结构和编写》编写。

本标准由江苏省经济和信息化委员会归口。

本标准由江苏省经济和信息化委员会提出。

本标准起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）。

本标准起草人：吴兰、黄申、张影秋、程恺。

II

DB32/T1927-2011

引言

本规范规定了政府信息系统安全防护的基本要求，用以指导设计者如何设计和实现满足安全需求的

政府信息系统。

本规范主要从物理安全、网络安全、主机系统安全、应用安全、数据安全和安全管理等方面对安全

防护基本要求做了全面的描述。

本规范所提到的政府信息系统要求满足GB/T22239中第三级的要求。

III

DB32/T1927—2011

政府信息系统安全防护基本要求

1范围

本规范规定了政府信息系统安全防护的基本要求。

本规范适用于政府信息系统安全防护的设计、验收和安全检查。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本

文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239—2008信息安全技术信息系统安全等级保护基本要求