DB32∕T 2766.3-2015 重要信息系统安全防护技术规范 第3部分：路由器.pdf

《DB32∕T 2766.3-2015 重要信息系统安全防护技术规范 第3部分：路由器.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS25.040lL70备案号：46301-2015DB32江苏省地方标准DB32/T2766.3-2015重要信息系统安全防护技术规范第3部分：路由器Specificationforsecuritytechnologyprotectionofimportantinformationsystems—Part3：Router2015-06-15发布2015-08-15实施江苏省质量技术监督局发布DB32/T2766.3-2015目次前言...................................................................

2、..II引言....................................................................III1范围.......................................................................12规范性引用文件..............................................................13术语和定义..........................................................

3、........14符号和缩略语................................................................15安全技术防护................................................................25.1结构安全与网段划分....................................................25.2网络访问控制..........................................................25

4、.3拨号访问控制..........................................................25.4网络安全审计..........................................................25.5网络设备防护..........................................................3附录A（资料性附录）路由器基本要求防护方法实施示例.......................5IDB32/T2766.3-2015前言本规范依据GB/T1.1-20

5、09《标准化工作导则第1部分：标准的结构和编写》编写。本标准附录A是资料性附录。本规范由江苏省经济和信息化委员会提出并归口。本规范起草单位：江苏省电子信息产品质量监督检验研究院（江苏省信息安全测评中心）。本规范起草人：王丹中、黄申、吴兰、车黎刚、李国琴、王坤。IIDB32/T2766.3-2015引言DB32/T1927-2011《政府信息系统安全防护基本要求》中对路由器设备的安全防护仅提出了基本要求，对如何具体实施未做详细规定。本规范是对DB32/T1927-2011《政府信息系统安全防护基本要求》的细化，规定了重要信息系统中路由器设备的安全技术防护要求和安全防护方

6、法，以帮助和指导重要信息系统管理、运维和使用等单位对网络信息系统中的路由器设备进行安全配置、安全管理和安全运维，提高路由器设备的安全技术防护能力。IIIDB32/T2766.3-2015重要信息系统安全防护技术规范第3部分：路由器1范围本标准规定了重要信息系统中路由器设备的安全技术防护要求和安全防护方法，以帮助和指导重要信息系统管理、运维和使用等单位对网络信息系统中的路由器设备进行安全配置、安全管理和安全运维，提高路由器设备的安全技术防护能力。本标准适用于重要信息系统中路由器设备的安全管理、安全运维与防护。2规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日

7、期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB17859计算机信息系统安全保护等级划分准则GB/T18018信息安全技术路由器安全技术要求GB/T20011信息安全技术路由器安全评估准则GB/T22239信息安全技术信息系统安全等级保护基本要求DB32/T1927政府信息系统安全防护基本要求3术语和定义GB/T17859、GB/T22239界定的术语和定义适用于本文件。3.1重要信息系统importantinformationsystems由政府机关建设和使用，履行经济调节、市场监管