GAT391-2002计算机信息系统安全等级保护管理要求.pdf

《GAT391-2002计算机信息系统安全等级保护管理要求.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、ICS35.020L09GA中华人民共和国公共安全行业标准GA/T391—2002计算机信息系统安全等级保护管理要求ManagementRequirementsinComputerInformationSystemClassifiedSecurityProtectionwww.bzfxw.com2002-07-18发布2002-07-18实施中华人民共和国公安部发布GA/T391—2002目次前言............................................................................III引言.......

2、......................................................................IV1范围................................................................................12规范性引用文件......................................................................13术语和定义...............................................

3、...........................14信息系统安全管理概述................................................................24.1信息系统安全管理内涵...............................................................24.2主要安全要素.......................................................................34.3信息系统安全管理的基本原则..........

4、...............................................44.4安全管理的过程.....................................................................54.5安全管理组织.......................................................................94.6人员安全........................................................................

5、..104.7安全管理制度......................................................................115安全等级信息系统的管理要求.........................................................115.1第一级（用户自主保护级）实施基本的管理...........................................125.2第二级（系统审计保护级）实施操作规程管理........................................

6、.135.3第三级（安全标记保护级）实施标记制度化管理.......................................155.4第四级（结构化保护级）实施标准化管理.............................................175.5第五级（访问验证保护级）实施安全文化管理.........................................19附录A安全管理等级要素...........................................................21A.1管理目标和范围....

7、...............................................................21A.2人员与职责要求...................................................................21A.3物理安全管理要求.................................................................22A.4系统安全要求.........................................