DB32∕T 2766.1-2015 重要信息系统安全防护技术规范 第1部分：主机操作系.pdf

《DB32∕T 2766.1-2015 重要信息系统安全防护技术规范 第1部分：主机操作系.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS25.040L70备案号：46299-2015DB32江苏省地方标准DB32/T2766.1-2015重要信息系统安全防护技术规范第1部分：主机操作系统Specificationforsecuritytechnologyprotectionofimportantinformationsystems-Part1：Hostoperatingsystem2015-06-15发布2015-08-15实施江苏省质量技术监督局发布DB32/T2766.1-2015目次前言....................................................

2、............................II引言...............................................................................III1范围..............................................................................12规范性引用文件....................................................................13术语和定义........

3、................................................................14安全技术防护......................................................................14.1身份鉴别......................................................................14.2自主访问控制.........................................................

4、.........24.3安全审计......................................................................24.4系统保护......................................................................24.5入侵防范......................................................................34.6恶意代码防范..................................

5、................................34.7资源控制......................................................................4附录A（资料性附录）主机操作系统基本要求防护方法实施示例............................5IDB32/T2766.1-2015前言本规范依据GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》编写。本标准附录A是资料性附录。本规范由江苏省经济和信息化委员会提出并归口。本规范起草单位：江苏省电子信息产品质量监督检

6、验研究院（江苏省信息安全测评中心）。本规范起草人：黄申、吴兰、蔡雨亭、程恺、赵兆、李永亮、李晓蓉、钱钰。IIDB32/T2766.1-2015引言DB32/T1927-2011《政府信息系统安全防护基本要求》中对主机操作系统的安全防护仅提出了基本要求，对如何具体实施未做详细规定。本规范是对DB32/T1927-2011《政府信息系统安全防护基本要求》的细化，用以指导信息系统主管和运维单位对重要信息系统进行安全建设、安全整改和安全运维，提高对信息系统的实际建设、整改、运维的操作能力。本规范主要从信息系统主机的操作系统方面对安全防护技术规范做了全面的描述，包括了Windo

7、ws系列操作系统和Linux/Unix系列操作系统的安全防护技术规范。IIIDB32/T2766.1-2015重要信息系统安全防护技术规范第1部分:主机操作系统1范围本规范规定了重要信息系统主机操作系统层面的安全防护实施技术规范。本规范适用于政府和企事业单位重要信息系统主机操作系统层面安全防护的实施、操作。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其