附件2 金融行业信息系统信息安全等保护测评指南(报批

《附件2 金融行业信息系统信息安全等保护测评指南(报批》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、JR/T××××—2008中国人民银行发布××××-××-××实施××××-××-××发布金融行业信息系统信息安全等级保护测评指南Testingandevaluationguideforclassifiedprotectionofinformationsystemoffinancialindustry（报批稿）（本稿完成日期：2012年5月）JR/T××××—××××JR中华人民共和国金融行业标准ICS03.060A11备案号：1JR/T××××—××××目次前言II引言III1范围12规范性引用文件13概述24等级测评过程35测

2、评准备46测评方案47现场测评78分析与报告编制168附录A（资料性附录）现场单元测评检查表172参考文献330IIJR/T××××—××××前言本标准由中国人民银行提出。本标准由全国金融标准化技术委员会归口。本标准负责起草单位：中国人民银行科技司。本标准参加起草单位：中国金融电子化公司。本标准主要起草人：王永红王小青张永福王晓燕王海涛杨剑沈力克白智勇徐明许自强郑凯一仇宁宁李凡叶强林陈广辉赵义斌杨英周庆斌。本标准为首次制定。IIJR/T××××—××××引言金融行业重要的信息系统关系到国计民生，是国家信息安全重点保护对象，国家信息

3、安全监管职能部门需要对其重要信息和信息系统的信息安全保护工作进行指导监督。信息安全等级保护是国家在信息安全保障工作的一项基本制度，金融行业作为重要信息系统行业部门之一，应遵照实施该制度。围绕金融信息安全等级保护工作的开展，需要一系列适合金融行业的等级保护标准体系作为支撑，以规范和指导金融等级保护工作的实施。中国人民银行作为我国中央银行，负有监管金融行业的重任，需要在金融行业内建立符合金融行业特点的信息安全等级保护体系规范，通过备案、指导、检查、督促整改等方式来推进金融行业信息安全等级保护工作建设。为此，人民银行科技司组织安全等级保

4、护领域专家和相关技术人员，根据国家关于信息安全等级保护工作的相关制度和标准，制定符合金融行业特点的、切实可行的信息安全等级保护行业标准和实施指南。IIIJR/T××××—××××信息系统安全等级保护测评指南1范围本标准规定了金融行业对信息系统安全等级保护测评评估的要求，包括对第二级信息系统、第三级信息系统和第四级信息系统进行安全测评评估的单元测评要求和信息系统整体测评要求等。本标准略去对第一级信息系统和第五级信息系统进行单元测评的具体内容要求。本标准适用于行业进行自测评（如第二级信息系统）、信息安全测评服务机构（如第三和第四级信息

5、系统）对信息系统安全等级保护状况进行的安全测评评估。2规范性引用文件下列文件中的条款通过在本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本标准。GB/T22239-2008信息系统安全等级保护基本要求GB/T25070-2010信息系统等级保护安全设计技术要求GB/T22240-2008信息系统安全等级保护定级指南JR/T0044-2008银行业信息系统

6、灾难恢复管理规范JR/T0011-2004银行集中式数据中心规范JR/T0013-2004金融业星型网间互联安全规范JR/T0003-2001银行卡联网联合安全规范JR/T0055.4-2009银行联网联合技术规范第4部分：数据安全传输控制JR/T0026-2006银行业计算机信息系统雷电防护技术规范JR/T0023-2004证券公司信息技术管理规范银监会〔2009〕19号商业银行信息科技风险管理指引保监会令〔2003〕3号保险业重大突发事件应急处理规定银监发〔2008〕50号银行业金融机构重要信息系统投产及变更管理办法银监办发〔

7、2009〕437号银行、证券跨行业信息系统突发事件应急处置工作指引中期协发〔2009〕期货公司网上期货信息系统技术指引中证协发〔2006〕证券公司集中交易安全管理技术指引中证协发〔2009〕154号证券营业部信息技术指引银监办发〔2010〕112号商业银行数据中心监管指引银科技〔2006〕73号中国人民银行信息系统安全配置指引银发〔2010〕276号中国人民银行计算机系统信息安全管理规定银办发〔2006〕154号中国人民银行IT应急预案指引银发〔2010〕276号中国人民银行计算机系统信息安全管理规定银发〔2002〕260号中国人

8、民银行关于加强银行数据集中安全工作的指导意见银办发2006-9中国人民银行计算机机房规范化工作指引证券期货业信息系统等级保护基本要求(征求意见稿)期货交易所、期货经营机构_信息技术管理规范(试行)328JR/T××××—××××3概述3.1测评内容