DB32T 2766.3-2015 重要信息系统安全防护技术规范 第3部分：路由器.pdfVIP

ICS25.040

L70

备案号：46301-2015DB32

江苏省地方标准

DB32/T2766.3-2015

重要信息系统安全防护技术规范

第3部分：路由器

Specificationforsecuritytechnologyprotectionofimportantinformationsystems—

Part3Router

：

2015-06-15发布2015-08-15实施

江苏省质量技术监督局发布

DB32/T2766.3-2015

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4符号和缩略语1

5安全技术防护2

5.1结构安全与网段划分2

5.2网络访问控制2

5.3拨号访问控制2

5.4网络安全审计2

5.5网络设备防护3

附录A（资料性附录）路由器基本要求防护方法实施示例5

I

DB32/T2766.3-2015

前言

本规范依据GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》编写。

本标准附录A是资料性附录。

本规范由江苏省经济和信息化委员会提出并归口。

本规范起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）。

本规范起草人：王丹中、黄申、吴兰、车黎刚、李国琴、王坤。

II

DB32/T2766.3-2015

引言

DB32/T1927-2011《政府信息系统安全防护基本要求》中对路由器设备的安全防护仅提

出了基本要求，对如何具体实施未做详细规定。

本规范是对DB32/T1927-2011《政府信息系统安全防护基本要求》的细化，规定了重要

信息系统中路由器设备的安全技术防护要求和安全防护方法，以帮助和指导重要信息系统管

理、运维和使用等单位对网络信息系统中的路由器设备进行安全配置、安全管理和安全运维，

提高路由器设备的安全技术防护能力。

III

DB32/T2766.3-2015

重要信息系统安全防护技术规范第3部分：路由器

1范围

本标准规定了重要信