《GAT391-2002-计算机信息系统安全等级保护管理要求》.pdf

《《GAT391-2002-计算机信息系统安全等级保护管理要求》.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.020L09GA中华人民共和国公共安全行业标准GA/T391—2002计算机信息系统安全等级保护管理要求ManagementRequirementsinComputerInformationSystemClassifiedSecurityProtectionwww.bzfxw.com2002-07-18发布2002-07-18实施中华人民共和国公安部发布GA/T391—2002目次前言.....................................................................

2、.......III引言.............................................................................IV1范围................................................................................12规范性引用文件......................................................................13术语和定义.........

3、.................................................................14信息系统安全管理概述................................................................24.1信息系统安全管理内涵...............................................................24.2主要安全要素.........................................

4、..............................34.3信息系统安全管理的基本原则.........................................................44.4安全管理的过程.....................................................................54.5安全管理组织.......................................................................94.6

5、人员安全..........................................................................104.7安全管理制度......................................................................115安全等级信息系统的管理要求.........................................................115.1第一级（用户自主保护级）实施基本的管理.............

6、..............................125.2第二级（系统审计保护级）实施操作规程管理.........................................135.3第三级（安全标记保护级）实施标记制度化管理.......................................155.4第四级（结构化保护级）实施标准化管理.............................................175.5第五级（访问验证保护级）实施安全文化管理...............

7、..........................19附录A安全管理等级要素...........................................................21A.1管理目标和范围...................................................................21A.2人员与职责要求...................................................................21A.3物理安全管理要求

8、.................................................................22A.4系统安全要求.........................................