等保2.0-第三级-安全通用要求-权重赋值表.pdf

1、等 保 2.0 第 三 级 安 全 通 用 要 求 权 重 赋 值 表序 号 类 别 控 制 点 要 求 项 权 重 赋 值1物 理 和 环 境安 全物 理 位 置 选择 机 房 场 地 应 选 择 在 具 有 防 震 、防 风 和 防 雨 等 能 力 的 建 筑 内 ； 0.22 机 房 场 地 应 避 免 设 在 建 筑 物 的顶 层 或 地 下 室 ， 否 则 应 加 强 防水 和 防 潮 措 施 。 0.53 物 理 访 问 控制 机 房 出 入 口 应 配 置 电 子 门 禁系 统 ， 控 制 、 鉴 别 和 记 录 进 入的 人 员 。 14 防 盗 窃 和 防破 坏 应 将 设

2、备 或 主 要 部 件 进 行 固定 ， 并 设 置 明 显 的 不 易 除 去 的标 记 ； 0.25 应 将 通 信 线 缆 铺 设 在 隐 蔽 处 ，可 铺 设 在 地 下 或 管 道 中 ； 0.56 应 设 置 机 房 防 盗 报 警 系 统 或设 置 有 专 人 值 守 的 视 频 监 控系 统 。 17 防 雷 击 应 将 各 类 机 柜 、 设 施 和 设 备 等通 过 接 地 系 统 安 全 接 地 ； 0.58 应 采 取 措 施 防 止 感 应 雷 ， 例如 设 置 防 雷 保 安 器 或 过 压 保护 装 置 等 。 0.79 防 火 机 房 应 设 置 火 灾 自 动

3、 消 防 系统 ， 能 够 自 动 检 测 火 情 、 自 动报 警 ， 并 自 动 灭 火 ； 110 机 房 及 相 关 的 工 作 房 间 和 辅 助房 应 采 用 具 有 耐 火 等 级 的 建 筑材 料 ； 0.211 应 对 机 房 划 分 区 域 进 行 管理 ， 区 域 和 区 域 之 间 设 置 隔离 防 火 措 施 。 0.712防 水 和 防潮 应 采 取 措 施 防 止 雨 水 通 过 机 房窗 户 、 屋 顶 和 墙 壁 渗 透 ； 0.513 应 采 取 措 施 防 止 机 房 内 水 蒸 气结 露 和 地 下 积 水 的 转 移 与 渗透 ； 0.514 应 安

4、装 对 水 敏 感 的 检 测 仪 表或 元 件 ， 对 机 房 进 行 防 水 检测 和 报 警 。 0.515物 理 和 环 境安 全防 静 电 应 安 装 防 静 电 地 板 并 采 用 必 要的 接 地 防 静 电 措 施 ； 0.216 应 采 用 措 施 防 止 静 电 的 产生 ， 例 如 采 用 静 电 消 除 器 、佩 戴 防 静 电 手 环 等 。 0.217 温 湿 度 控 制 应 设 置 温 、 湿 度 自 动 调 节 设施 ， 使 机 房 温 、 湿 度 的 变 化 在设 备 运 行 所 允 许 的 范 围 之 内 。 118 电 力 供 应 应 在 机 房 供 电

5、线 路 上 配 置 稳 压器 和 过 电 压 防 护 设 备 ； 0.519 应 提 供 短 期 的 备 用 电 力 供 应 ，至 少 满 足 设 备 在 断 电 情 况 下 的正 常 运 行 要 求 ； 120 应 设 置 冗 余 或 并 行 的 电 力 电缆 线 路 为 计 算 机 系 统 供 电 。 121 电 磁 防 护 电 源 线 和 通 信 线 缆 应 隔 离 铺设 ， 避 免 互 相 干 扰 ； 0.222 应 对 关 键 设 备 实 施 电 磁 屏 蔽。 123网 络 和 通 信安 全网 络 架 构 应 保 证 网 络 设 备 的 业 务 处 理 能力 满 足 业 务 高 峰

6、期 需 要 ； 124 应 保 证 网 络 各 个 部 分 的 带 宽满 足 业 务 高 峰 期 需 要 ； 125 应 划 分 不 同 的 网 络 区 域 ， 并 按照 方 便 管 理 和 控 制 的 原 则 为 各网 络 区 域 分 配 地 址 ； 126 应 避 免 将 重 要 网 络 区 域 部 署 在网 络 边 界 处 且 没 有 边 界 防 护 措施 ； 127 应 提 供 通 信 线 路 、 关 键 网 络设 备 的 硬 件 冗 余 ， 保 证 系 统的 可 用 性 。 128 通 信 传 输 应 采 用 校 验 码 技 术 或 密 码 技 术保 证 通 信 过 程 中 数 据

7、的 完 整性 ； 129 应 采 用 密 码 技 术 保 证 通 信 过程 中 敏 感 信 息 字 段 或 整 个 报文 的 保 密 性 。 130网 络 和 通 信安 全边 界 防 护 应 保 证 跨 越 边 界 的 访 问 和 数 据流 通 过 边 界 防 护 设 备 提 供 的 受控 接 口 进 行 通 信 。 131 应 能 够 对 非 授 权 设 备 私 自 联到 内 部 网 络 的 行 为 进 行 限 制或 检 查 ； 0.532 应 能 够 对 内 部 用 户 非 授 权 联到 外 部 网 络 的 行 为 进 行 限 制或 检 查 ； 0.533 应 限 制 无 线 网 络 的

8、使 用 ， 确保 无 线 网 络 通 过 受 控 的 边 界防 护 设 备 接 入 内 部 网 络 。 134访 问 控 制 应 在 网 络 边 界 或 区 域 之 间 根 据访 问 控 制 策 略 设 置 访 问 控 制 规则 ， 默 认 情 况 下 除 允 许 通 信 外受 控 接 口 拒 绝 所 有 通 信 ； 135 应 删 除 多 余 或 无 效 的 访 问 控 制规 则 ， 优 化 访 问 控 制 列 表 ， 并保 证 访 问 控 制 规 则 数 量 最 小化 ； 136 应 对 源 地 址 、 目 的 地 址 、 源 端口 、 目 的 端 口 和 协 议 等 进 行 检查 ， 以

9、 允 许 /拒 绝 数 据 包 进出 ； 137 应 能 根 据 会 话 状 态 信 息 为 进 出数 据 流 提 供 明 确 的 允 许 /拒 绝访 问 的 能 力 ， 控 制 粒 度 为 端 口级 ； 138 应 在 关 键 网 络 节 点 处 对 进 出网 络 的 信 息 内 容 进 行 过 滤 ，实 现 对 内 容 的 访 问 控 制 。 0.539 入 侵 防 范 应 在 关 键 网 络 节 点 处 检 测 、防 止 或 限 制 从 外 部 发 起 的 网络 攻 击 行 为 ； 140 应 在 关 键 网 络 节 点 处 检 测 和限 制 从 内 部 发 起 的 网 络 攻 击行 为

10、 ； 0.741 应 采 取 技 术 措 施 对 网 络 行 为进 行 分 析 ， 实 现 对 网 络 攻 击特 别 是 未 知 的 新 型 网 络 攻 击的 检 测 和 分 析 ； 0.742 当 检 测 到 攻 击 行 为 时 ， 记 录攻 击 源 IP、 攻 击 类 型 、 攻 击目 的 、 攻 击 时 间 ， 在 发 生 严重 入 侵 事 件 时 应 提 供 报 警 。 0.743网 络 和 通 信安 全恶 意 代 码 防范 应 在 关 键 网 络 节 点 处 对 恶 意代 码 进 行 检 测 和 清 除 ， 并 维护 恶 意 代 码 防 护 机 制 的 升 级和 更 新 ； 144

11、应 在 关 键 网 络 节 点 处 对 垃 圾邮 件 进 行 检 测 和 防 护 ， 并 维护 垃 圾 邮 件 防 护 机 制 的 升 级和 更 新 。 145安 全 审 计 应 在 网 络 边 界 、 重 要 网 络 节 点进 行 安 全 审 计 ， 审 计 覆 盖 到 每个 用 户 ， 对 重 要 的 用 户 行 为 和重 要 安 全 事 件 进 行 审 计 ； 146 审 计 记 录 应 包 括 事 件 的 日 期 和时 间 、 用 户 、 事 件 类 型 、 事 件是 否 成 功 及 其 他 与 审 计 相 关 的信 息 ； 147 应 对 审 计 记 录 进 行 保 护 ， 定 期备

12、 份 ， 避 免 受 到 未 预 期 的 删 除、 修 改 或 覆 盖 等 。 0.548 应 确 保 审 计 记 录 的 留 存 时 间 符合 法 律 法 规 要 求 ； 149 审 计 记 录 产 生 时 的 时 间 应 由系 统 范 围 内 唯 一 确 定 的 时 钟产 生 ， 以 确 保 审 计 分 析 的 正确 性 。 0.250 应 能 对 远 程 访 问 的 用 户 行 为、 访 问 互 联 网 的 用 户 行 为 等单 独 进 行 行 为 审 计 和 数 据 分析 。 151 集 中 管 控 应 划 分 出 特 定 的 管 理 区 域 ，对 分 布 在 网 络 中 的 安 全

13、设 备或 安 全 组 件 进 行 管 控 ； 152 应 能 够 建 立 一 条 安 全 的 信 息传 输 路 径 ， 对 网 络 中 的 安 全设 备 或 安 全 组 件 进 行 管 理 ； 153 应 对 网 络 链 路 、 安 全 设 备 、网 络 设 备 和 服 务 器 等 的 运 行状 况 进 行 集 中 监 测 ； 154 应 对 分 散 在 各 个 设 备 上 的 审计 数 据 进 行 收 集 汇 总 和 集 中分 析 ； 155 应 对 安 全 策 略 、 恶 意 代 码 、补 丁 升 级 等 安 全 相 关 事 项 进行 集 中 管 理 ； 156网 络 和 通 信安 全集

14、中 管 控 应 能 对 网 络 中 发 生 的 各 类 安全 事 件 进 行 识 别 、 报 警 和 分析 。 157设 备 和 计 算安 全身 份 鉴 别 应 对 登 录 的 用 户 进 行 身 份 标 识和 鉴 别 ， 身 份 标 识 具 有 唯 一性 ， 身 份 鉴 别 信 息 具 有 复 杂 度要 求 并 定 期 更 换 ； 158 应 具 有 登 录 失 败 处 理 功 能 ， 配置 并 启 用 结 束 会 话 、 限 制 非 法登 录 次 数 和 当 登 录 连 接 超 时 自动 退 出 等 相 关 措 施 ； 0.759 当 进 行 远 程 管 理 时 ， 应 采 取 必要 措

15、施 ， 防 止 鉴 别 信 息 在 网 络传 输 过 程 中 被 窃 听 ； 160 应 采 用 两 种 或 两 种 以 上 组 合的 鉴 别 技 术 对 用 户 进 行 身 份鉴 别 ， 且 其 中 一 种 鉴 别 技 术应 使 用 密 码 技 术 来 实 现 。 161访 问 控 制 应 对 登 录 的 用 户 分 配 账 户 和 权限 ； 162 应 重 命 名 或 删 除 默 认 账 户 ， 修改 默 认 账 户 的 默 认 口 令 ； 0.763 应 及 时 删 除 或 停 用 多 余 的 、 过期 的 账 户 ， 避 免 共 享 账 户 的 存在 ； 0.764 应 进 行 角 色

16、 划 分 ， 并 授 予 管理 用 户 所 需 的 最 小 权 限 ， 实 现管 理 用 户 的 权 限 分 离 ； 165 应 由 授 权 主 体 配 置 访 问 控 制策 略 ， 访 问 控 制 策 略 规 定 主体 对 客 体 的 访 问 规 则 ； 166 访 问 控 制 的 粒 度 应 达 到 主 体为 用 户 级 或 进 程 级 ， 客 体 为文 件 、 数 据 库 表 级 ； 0.767 应 对 敏 感 信 息 资 源 设 置 安 全标 记 ， 并 控 制 主 体 对 有 安 全标 记 信 息 资 源 的 访 问 。 0.568 安 全 审 计 应 启 用 安 全 审 计 功 能

17、 ， 审 计 覆盖 到 每 个 用 户 ， 对 重 要 的 用 户行 为 和 重 要 安 全 事 件 进 行 审计 ； 169 审 计 记 录 应 包 括 事 件 的 日 期 和时 间 、 用 户 、 事 件 类 型 、 事 件是 否 成 功 及 其 他 与 审 计 相 关 的信 息 ； 170 应 对 审 计 记 录 进 行 保 护 ， 定 期备 份 ， 避 免 受 到 未 预 期 的 删 除、 修 改 或 覆 盖 等 ； 0.571 设 备 和 计 算安 全 安 全 审 计 应 确 保 审 计 记 录 的 留 存 时 间 符合 法 律 法 规 要 求 ； 172 应 对 审 计 进 程 进

18、 行 保 护 ， 防止 未 经 授 权 的 中 断 ； 0.573 审 计 记 录 产 生 时 的 时 间 应 由系 统 范 围 内 唯 一 确 定 的 时 钟产 生 ， 以 确 保 审 计 分 析 的 正确 性 。 0.274入 侵 防 范 应 遵 循 最 小 安 装 的 原 则 ， 仅 安装 需 要 的 组 件 和 应 用 程 序 。 175 应 关 闭 不 需 要 的 系 统 服 务 、 默认 共 享 和 高 危 端 口 ； 176 应 通 过 设 定 终 端 接 入 方 式 或 网络 地 址 范 围 对 通 过 网 络 进 行 管理 的 管 理 终 端 进 行 限 制 ； 177 应

19、能 发 现 可 能 存 在 的 漏 洞 ， 并在 经 过 充 分 测 试 评 估 后 ， 及 时修 补 漏 洞 。 178 应 能 够 检 测 到 对 重 要 节 点 进行 入 侵 的 行 为 ， 并 在 发 生 严重 入 侵 事 件 时 提 供 报 警 。 0.579 恶 意 代 码 防范 应 采 用 免 受 恶 意 代 码 攻 击 的技 术 措 施 或 采 用 可 信 计 算 技术 建 立 从 系 统 到 应 用 的 信 任链 ， 实 现 系 统 运 行 过 程 中 重要 程 序 或 文 件 完 整 性 检 测 ，并 在 检 测 到 破 坏 后 进 行 恢 复。 180 系 统 资 源 控

20、制 应 限 制 单 个 用 户 或 进 程 对 系 统资 源 的 最 大 使 用 限 度 ； 0.581 应 提 供 重 要 节 点 设 备 的 硬 件冗 余 ， 保 证 系 统 的 可 用 性 ； 182 应 对 重 要 节 点 进 行 监 视 ， 包括 监 视 CPU、 硬 盘 、 内 存 等 资源 的 使 用 情 况 ； 0.583 应 能 够 对 重 要 节 点 的 服 务 水平 降 低 到 预 先 规 定 的 最 小 值进 行 检 测 和 报 警 。 0.584应 用 和 数 据安 全身 份 鉴 别 应 对 登 录 的 用 户 进 行 身 份 标 识和 鉴 别 ， 身 份 标 识 具

21、 有 唯 一性 ， 鉴 别 信 息 具 有 复 杂 度 要 求并 定 期 更 换 ； 185 应 提 供 并 启 用 登 录 失 败 处 理 功能 ， 多 次 登 录 失 败 后 应 采 取 必要 的 保 护 措 施 ； 0.786 应 强 制 用 户 首 次 登 录 时 修 改 初始 口 令 ； 0.787应 用 和 数 据安 全身 份 鉴 别 用 户 身 份 鉴 别 信 息 丢 失 或 失 效时 ， 应 采 用 技 术 措 施 确 保 鉴 别信 息 重 置 过 程 的 安 全 ； 0.788 应 采 用 两 种 或 两 种 以 上 组 合的 鉴 别 技 术 实 现 用 户 身 份 鉴别 ，

22、 且 其 中 一 种 鉴 别 技 术 应使 用 密 码 技 术 来 实 现 。 189访 问 控 制 应 提 供 访 问 控 制 功 能 ， 对 登 录的 用 户 分 配 账 户 和 权 限 ； 190 应 重 命 名 或 删 除 默 认 账 户 ， 修改 默 认 账 户 的 默 认 口 令 ； 0.791 应 及 时 删 除 或 停 用 多 余 的 、 过期 的 账 户 ， 避 免 共 享 账 户 的 存在 ； 0.792 应 授 予 不 同 账 户 为 完 成 各 自承 担 任 务 所 需 的 最 小 权 限 ，并 在 它 们 之 间 形 成 相 互 制 约的 关 系 ； 193 应 由

23、授 权 主 体 配 置 访 问 控 制策 略 ， 访 问 控 制 策 略 规 定 主体 对 客 体 的 访 问 规 则 ； 194 访 问 控 制 的 粒 度 应 达 到 主 体为 用 户 级 ， 客 体 为 文 件 、 数据 库 表 级 、 记 录 或 字 段 级 ； 0.595 应 对 敏 感 信 息 资 源 设 置 安 全标 记 ， 并 控 制 主 体 对 有 安 全标 记 信 息 资 源 的 访 问 。 0.596 安 全 审 计 应 提 供 并 启 用 安 全 审 计 功 能 ，审 计 覆 盖 到 每 个 用 户 ， 对 重 要的 用 户 行 为 和 重 要 安 全 事 件 进行 审

24、 计 ； 197 审 计 记 录 应 包 括 事 件 的 日 期 和时 间 、 用 户 、 事 件 类 型 、 事 件是 否 成 功 及 其 他 与 审 计 相 关 的信 息 ； 198 应 对 审 计 记 录 进 行 保 护 ， 定 期备 份 ， 避 免 受 到 未 预 期 的 删 除、 修 改 或 覆 盖 等 ； 0.599 应 确 保 审 计 记 录 的 留 存 时 间 符合 法 律 法 规 要 求 ； 1100 应 对 审 计 进 程 进 行 保 护 ， 防止 未 经 授 权 的 中 断 ； 0.5101 审 计 记 录 产 生 时 的 时 间 应 由系 统 范 围 内 唯 一 确 定

25、 的 时 钟产 生 ， 以 确 保 审 计 分 析 的 正确 性 ； 0.2102 应 用 和 数 据安 全 软 件 容 错 应 提 供 数 据 有 效 性 检 验 功 能 ，保 证 通 过 人 机 接 口 输 入 或 通 过通 信 接 口 输 入 的 内 容 符 合 系 统设 定 要 求 ； 1103 在 故 障 发 生 时 ， 应 能 够 继 续 提供 一 部 分 功 能 ， 确 保 能 够 实 施必 要 的 措 施 ； 0.5104 在 故 障 发 生 时 ， 应 自 动 保 存易 失 性 数 据 和 所 有 状 态 ， 保证 系 统 能 够 进 行 恢 复 。 0.5105 资 源 控

26、 制 当 通 信 双 方 中 的 一 方 在 一 段 时间 内 未 作 任 何 响 应 ， 另 一 方 应能 够 自 动 结 束 会 话 ； 0.5106 应 能 够 对 系 统 的 最 大 并 发 会 话连 接 数 进 行 限 制 ； 0.2107 应 能 够 对 单 个 账 户 的 多 重 并 发会 话 进 行 限 制 。 0.2108 数 据 完 整 性 应 采 用 校 验 码 技 术 或 密 码 技 术保 证 重 要 数 据 在 传 输 过 程 中 的完 整 性 ， 包 括 但 不 限 于 鉴 别 数据 、 重 要 业 务 数 据 、 重 要 审 计数 据 、 重 要 配 置 数 据

27、、 重 要 视频 数 据 和 重 要 个 人 信 息 等 ； 1109 应 采 用 校 验 码 技 术 或 密 码 技术 保 证 重 要 数 据 在 存 储 过 程中 的 完 整 性 ， 包 括 但 不 限 于鉴 别 数 据 、 重 要 业 务 数 据 、重 要 审 计 数 据 、 重 要 配 置 数据 、 重 要 视 频 数 据 和 重 要 个人 信 息 等 。 1110 数 据 保 密 性 应 采 用 密 码 技 术 保 证 重 要 数据 在 传 输 过 程 中 的 保 密 性 ，包 括 但 不 限 于 鉴 别 数 据 、 重要 业 务 数 据 和 重 要 个 人 信 息等 ； 1111应

28、 用 和 数 据安 全数 据 保 密 性 应 采 用 密 码 技 术 保 证 重 要 数据 在 存 储 过 程 中 的 保 密 性 ，包 括 但 不 限 于 鉴 别 数 据 、 重要 业 务 数 据 和 重 要 个 人 信 息等 。 1112 数 据 备 份 恢复 应 提 供 重 要 数 据 的 本 地 数 据 备份 与 恢 复 功 能 ； 1113 应 提 供 异 地 实 时 备 份 功 能 ， 利用 通 信 网 络 将 重 要 数 据 实 时 备份 至 备 份 场 地 ； 1114 应 提 供 重 要 数 据 处 理 系 统 的热 冗 余 ， 保 证 系 统 的 高 可 用性 。 1115

29、 剩 余 信 息 保护 应 保 证 鉴 别 信 息 所 在 的 存 储 空间 被 释 放 或 重 新 分 配 前 得 到 完全 清 除 ； 0.5116 应 保 证 存 有 敏 感 数 据 的 存 储空 间 被 释 放 或 重 新 分 配 前 得到 完 全 清 除 。 0.5117 个 人 信 息 保护 应 仅 采 集 和 保 存 业 务 必 需 的 用户 个 人 信 息 ； 1118 应 禁 止 未 授 权 访 问 和 非 法 使 用用 户 个 人 信 息 。 1119安 全 策 略 和管 理 制 度 安 全 策 略 应 制 定 信 息 安 全 工 作 的 总 体 方针 和 安 全 策 略

30、， 说 明 机 构 安 全工 作 的 总 体 目 标 、 范 围 、 原 则和 安 全 框 架 等 。 1120 管 理 制 度 应 对 安 全 管 理 活 动 中 的 各 类 管理 内 容 建 立 安 全 管 理 制 度 ； 1121 应 对 要 求 管 理 人 员 或 操 作 人 员执 行 的 日 常 管 理 操 作 建 立 操 作规 程 ； 1122 应 形 成 由 安 全 策 略 、 管 理 制度 、 操 作 规 程 、 记 录 表 单 等构 成 的 全 面 的 信 息 安 全 管 理制 度 体 系 。 1123 制 定 和 发 布 应 指 定 或 授 权 专 门 的 部 门 或 人员

31、 负 责 安 全 管 理 制 度 的 制 定 ； 1124 安 全 策 略 和管 理 制 度 制 定 和 发 布 安 全 管 理 制 度 应 通 过 正 式 、 有效 的 方 式 发 布 ， 并 进 行 版 本 控制 。 0.5125 评 审 和 修 订 应 定 期 对 安 全 管 理 制 度 的 合 理性 和 适 用 性 进 行 论 证 和 审 定 ，对 存 在 不 足 或 需 要 改 进 的 安 全管 理 制 度 进 行 修 订 。 0.5126安 全 管 理 机构 和 人 员岗 位 设 置 应 设 立 信 息 安 全 管 理 工 作 的 职能 部 门 ， 设 立 安 全 主 管 、 安

32、全管 理 各 个 方 面 的 负 责 人 岗 位 ，并 定 义 各 负 责 人 的 职 责 ； 1127 应 设 立 系 统 管 理 员 、 网 络 管 理员 、 安 全 管 理 员 等 岗 位 ， 并 定义 部 门 及 各 个 工 作 岗 位 的 职责 ； 1128 应 成 立 指 导 和 管 理 信 息 安 全工 作 的 委 员 会 或 领 导 小 组 ，其 最 高 领 导 由 单 位 主 管 领 导委 任 或 授 权 。 1129 人 员 配 备 应 配 备 一 定 数 量 的 系 统 管 理 员、 网 络 管 理 员 、 安 全 管 理 员等 ； 1130 应 配 备 专 职 安 全

33、管 理 员 ， 不可 兼 任 。 0.7131 授 权 和 审 批 应 根 据 各 个 部 门 和 岗 位 的 职 责明 确 授 权 审 批 事 项 、 审 批 部 门和 批 准 人 等 ； 1132 应 针 对 系 统 变 更 、 重 要 操 作 、物 理 访 问 和 系 统 接 入 等 事 项 建立 审 批 程 序 ， 按 照 审 批 程 序 执行 审 批 过 程 ， 对 重 要 活 动 建 立逐 级 审 批 制 度 ； 0.7133 应 定 期 审 查 审 批 事 项 ， 及 时更 新 需 授 权 和 审 批 的 项 目 、审 批 部 门 和 审 批 人 等 信 息 。 0.5134安

34、全 管 理 机构 和 人 员沟 通 和 合 作 应 加 强 各 类 管 理 人 员 之 间 、 组织 内 部 机 构 之 间 以 及 信 息 安 全职 能 部 门 内 部 的 合 作 与 沟 通 ，定 期 召 开 协 调 会 议 ， 共 同 协 作处 理 信 息 安 全 问 题 ； 0.5135 应 加 强 与 兄 弟 单 位 、 公 安 机 关、 各 类 供 应 商 、 业 界 专 家 及 安全 组 织 的 合 作 与 沟 通 ； 0.5136 应 建 立 外 联 单 位 联 系 列 表 ， 包括 外 联 单 位 名 称 、 合 作 内 容 、联 系 人 和 联 系 方 式 等 信 息 。

35、0.5137审 核 和 检 查 应 定 期 进 行 常 规 安 全 检 查 ， 检查 内 容 包 括 系 统 日 常 运 行 、 系统 漏 洞 和 数 据 备 份 等 情 况 ； 1138 应 定 期 进 行 全 面 安 全 检 查 ，检 查 内 容 包 括 现 有 安 全 技 术措 施 的 有 效 性 、 安 全 配 置 与安 全 策 略 的 一 致 性 、 安 全 管理 制 度 的 执 行 情 况 等 ； 1139 应 制 定 安 全 检 查 表 格 实 施 安全 检 查 ， 汇 总 安 全 检 查 数据 ， 形 成 安 全 检 查 报 告 ， 并对 安 全 检 查 结 果 进 行 通 报

36、 。 0.5140人 员 录 用 应 指 定 或 授 权 专 门 的 部 门 或 人员 负 责 人 员 录 用 ； 1141 应 对 被 录 用 人 员 的 身 份 、 背 景、 专 业 资 格 和 资 质 等 进 行 审查 ， 对 其 所 具 有 的 技 术 技 能进 行 考 核 ； 1142 应 与 被 录 用 人 员 签 署 保 密 协议 ， 与 关 键 岗 位 人 员 签 署 岗位 责 任 协 议 。 1143 人 员 离 岗 应 及 时 终 止 离 岗 员 工 的 所 有 访问 权 限 ， 取 回 各 种 身 份 证 件 、钥 匙 、 徽 章 等 以 及 机 构 提 供 的软 硬 件

37、 设 备 ； 1144安 全 管 理 机构 和 人 员人 员 离 岗 应 办 理 严 格 的 调 离 手 续 ， 并承 诺 调 离 后 的 保 密 义 务 后 方可 离 开 。 1145 安 全 意 识 教育 和 培 训 应 对 各 类 人 员 进 行 安 全 意 识 教育 和 岗 位 技 能 培 训 ， 并 告 知 相关 的 安 全 责 任 和 惩 戒 措 施 ； 1146 应 针 对 不 同 岗 位 制 定 不 同 的培 训 计 划 ， 对 信 息 安 全 基 础知 识 、 岗 位 操 作 规 程 等 进 行培 训 ； 0.5147 应 定 期 对 不 同 岗 位 的 人 员 进行 技 能

38、 考 核 。 0.5148 外 部 人 员 访问 管 理 应 确 保 在 外 部 人 员 物 理 访 问 受控 区 域 前 先 提 出 书 面 申 请 ， 批准 后 由 专 人 全 程 陪 同 ， 并 登 记备 案 ； 1149 应 确 保 在 外 部 人 员 接 入 受 控 网络 访 问 系 统 前 先 提 出 书 面 申请 ， 批 准 后 由 专 人 开 设 账 户 、分 配 权 限 ， 并 登 记 备 案 ； 1150 外 部 人 员 离 场 后 应 及 时 清 除 其所 有 的 访 问 权 限 ； 0.5151 获 得 系 统 访 问 授 权 的 外 部 人员 应 签 署 保 密 协

39、议 ， 不 得 进行 非 授 权 操 作 ， 不 得 复 制 和泄 露 任 何 敏 感 信 息 。 0.7152安 全 建 设 管理定 级 和 备 案 应 以 书 面 的 形 式 说 明 保 护 对 象的 边 界 、 安 全 保 护 等 级 及 确 定等 级 的 方 法 和 理 由 ； 0.7153 应 组 织 相 关 部 门 和 有 关 安 全 技术 专 家 对 定 级 结 果 的 合 理 性 和正 确 性 进 行 论 证 和 审 定 ； 0.7154 应 确 保 定 级 结 果 经 过 相 关 部 门的 批 准 ； 0.5155 应 将 备 案 材 料 报 主 管 部 门 和 相应 公 安

40、 机 关 备 案 。 0.5156安 全 方 案 设计 应 根 据 安 全 保 护 等 级 选 择 基 本安 全 措 施 ， 依 据 风 险 分 析 的 结果 补 充 和 调 整 安 全 措 施 ； 1157安 全 建 设 管理安 全 方 案 设计 应 根 据 保 护 对 象 的 安 全 保 护等 级 及 与 其 他 级 别 保 护 对 象的 关 系 进 行 安 全 整 体 规 划 和安 全 方 案 设 计 ， 设 计 内 容 应包 含 密 码 相 关 内 容 ， 并 形 成配 套 文 件 ； 1158 应 组 织 相 关 部 门 和 有 关 安 全专 家 对 安 全 整 体 规 划 及 其

41、配套 文 件 的 合 理 性 和 正 确 性 进行 论 证 和 审 定 ， 经 过 批 准 后才 能 正 式 实 施 。 0.5159产 品 采 购 和使 用 应 确 保 安 全 产 品 采 购 和 使 用 符合 国 家 的 有 关 规 定 ； 1160 应 确 保 密 码 产 品 与 服 务 的 采 购和 使 用 符 合 国 家 密 码 主 管 部 门的 要 求 ； 1161 应 预 先 对 产 品 进 行 选 型 测试 ， 确 定 产 品 的 候 选 范 围 ，并 定 期 审 定 和 更 新 候 选 产 品名 单 。 0.7162自 行 软 件 开发 应 确 保 开 发 环 境 与 实 际

42、 运 行 环境 物 理 分 开 ， 测 试 数 据 和 测 试结 果 受 到 控 制 ； 1163 应 制 定 软 件 开 发 管 理 制 度 ，明 确 说 明 开 发 过 程 的 控 制 方法 和 人 员 行 为 准 则 ； 0.7164 应 制 定 代 码 编 写 安 全 规 范 ，要 求 开 发 人 员 参 照 规 范 编 写代 码 ； 0.7165 应 确 保 具 备 软 件 设 计 的 相 关文 档 和 使 用 指 南 ， 并 对 文 档使 用 进 行 控 制 ； 0.5166 应 确 保 在 软 件 开 发 过 程 中 对 安全 性 进 行 测 试 ， 在 软 件 安 装 前对 可

43、 能 存 在 的 恶 意 代 码 进 行 检测 ； 0.5167 应 确 保 对 程 序 资 源 库 的 修 改、 更 新 、 发 布 进 行 授 权 和 批准 ， 并 严 格 进 行 版 本 控 制 ； 0.5168 应 确 保 开 发 人 员 为 专 职 人员 ， 开 发 人 员 的 开 发 活 动 受到 控 制 、 监 视 和 审 查 。 0.5169 外 包 软 件 开发 应 在 软 件 交 付 前 检 测 软 件 质 量和 其 中 可 能 存 在 的 恶 意 代 码 ； 1170 应 要 求 开 发 单 位 提 供 软 件 设 计文 档 和 使 用 指 南 ； 0.5171 安 全

44、建 设 管理 外 包 软 件 开发 应 要 求 开 发 单 位 提 供 软 件 源代 码 ， 并 审 查 软 件 中 可 能 存在 的 后 门 和 隐 蔽 信 道 。 0.5172 工 程 实 施 应 指 定 或 授 权 专 门 的 部 门 或 人员 负 责 工 程 实 施 过 程 的 管 理 ； 0.5173 应 制 定 工 程 实 施 方 案 控 制 安 全工 程 实 施 过 程 ； 0.5174 应 通 过 第 三 方 工 程 监 理 控 制项 目 的 实 施 过 程 。 0.2175 测 试 验 收 应 制 订 测 试 验 收 方 案 ， 并 依 据测 试 验 收 方 案 实 施 测

45、试 验 收 ，形 成 测 试 验 收 报 告 ； 0.5176 应 进 行 上 线 前 的 安 全 性 测试 ， 验 证 安 全 措 施 的 有 效性 ， 并 出 具 安 全 测 试 报 告 ，安 全 测 试 报 告 应 包 含 密 码 应用 安 全 性 测 试 相 关 内 容 。 1177系 统 交 付 应 制 定 交 付 清 单 ， 并 根 据 交 付清 单 对 所 交 接 的 设 备 、 软 件 和文 档 等 进 行 清 点 ； 0.5178 应 对 负 责 运 行 维 护 的 技 术 人 员进 行 相 应 的 技 能 培 训 ； 0.5179 应 确 保 提 供 建 设 过 程 中 的

46、 文 档和 指 导 用 户 进 行 运 行 维 护 的 文档 。 0.5180 等 级 测 评 应 定 期 进 行 等 级 测 评 ， 发 现 不符 合 相 应 等 级 保 护 标 准 要 求 的及 时 整 改 ； 1181 应 在 发 生 重 大 变 更 或 级 别 发 生变 化 时 进 行 等 级 测 评 ； 0.5182 应 确 保 测 评 机 构 的 选 择 符 合 国家 有 关 规 定 。 1183 服 务 供 应 商管 理 应 确 保 服 务 供 应 商 的 选 择 符 合国 家 的 有 关 规 定 ； 1184 应 与 选 定 的 服 务 供 应 商 签 订 相关 协 议 ， 明

47、 确 整 个 服 务 供 应 链各 方 需 履 行 的 信 息 安 全 相 关 义务 ； 1185安 全 建 设 管理服 务 供 应 商管 理 应 定 期 监 视 、 评 审 和 审 核 服务 供 应 商 提 供 的 服 务 ， 并 对其 变 更 服 务 内 容 加 以 控 制 。 0.5186安 全 运 维 管理环 境 管 理 应 指 定 专 门 的 部 门 或 人 员 负 责机 房 安 全 ， 对 机 房 出 入 进 行 管理 ， 定 期 对 机 房 供 配 电 、 空 调、 温 湿 度 控 制 、 消 防 等 设 施 进行 维 护 管 理 ； 1187 应 对 机 房 的 安 全 管 理

48、 做 出 规定 ， 包 括 机 房 物 理 访 问 、 物 品带 进 带 出 和 机 房 环 境 安 全 等 ； 0.5188 应 不 在 重 要 区 域 接 待 来 访 人 员和 桌 面 上 没 有 包 含 敏 感 信 息 的纸 档 文 件 、 移 动 介 质 等 。 0.5189资 产 管 理 应 编 制 并 保 存 与 保 护 对 象 相 关的 资 产 清 单 ， 包 括 资 产 责 任 部门 、 重 要 程 度 和 所 处 位 置 等 内容 ； 0.7190 应 根 据 资 产 的 重 要 程 度 对 资产 进 行 标 识 管 理 ， 根 据 资 产的 价 值 选 择 相 应 的 管

49、理 措施 ； 0.5191 应 对 信 息 分 类 与 标 识 方 法 作出 规 定 ， 并 对 信 息 的 使 用 、传 输 和 存 储 等 进 行 规 范 化 管理 。 0.5192 介 质 管 理 应 确 保 介 质 存 放 在 安 全 的 环 境中 ， 对 各 类 介 质 进 行 控 制 和 保护 ， 实 行 存 储 介 质 专 人 管 理 ，并 根 据 存 档 介 质 的 目 录 清 单 定期 盘 点 ； 0.5193 应 对 介 质 在 物 理 传 输 过 程 中 的人 员 选 择 、 打 包 、 交 付 等 情 况进 行 控 制 ， 并 对 介 质 的 归 档 和查 询 等 进

50、行 登 记 记 录 。 0.2194安 全 运 维 管理设 备 维 护 管理 应 对 各 种 设 备 （ 包 括 备 份 和 冗余 设 备 ） 、 线 路 等 指 定 专 门 的部 门 或 人 员 定 期 进 行 维 护 管理 ； 1195 应 对 配 套 设 施 、 软 硬 件 维 护 管理 做 出 规 定 ， 包 括 明 确 维 护 人员 的 责 任 、 涉 外 维 修 和 服 务 的审 批 、 维 修 过 程 的 监 督 控 制等 ； 0.7196 应 确 保 信 息 处 理 设 备 必 须 经过 审 批 才 能 带 离 机 房 或 办 公地 点 ， 含 有 存 储 介 质 的 设 备带