《证券期货业信息系统安全等级保护基本要求（试行）JRT 0060-2010》由会员分享，可在线阅读，更多相关《证券期货业信息系统安全等级保护基本要求（试行）JRT 0060-2010（69页珍藏版）》请在金锄头文库上搜索。
1、 JR/T 00602010 证券期货业信息系统安全 等级保护基本要求 （试行） Securities and futures industry Baseline for classified protection of information system (Trial basis) ICS 03.060 A11 备案号 中 华 人 民 共 和 国 金 融 行 业 标 准中 华 人 民 共 和 国 金 融 行 业 标 准 JR 2011-12-22 发布发布 2011-12-22 实施实施 中国证券监督管理委员会中国证券监督管理委员会 发布 发布 JR/T 00602010 I 目 次 前言
2、. IV 引言. V 1 范围 . 1 2 规范性引用文件 . 1 3 术语和定义 . 1 4 证券期货业信息系统安全等级保护概述 . 1 4.1 证券期货业信息系统安全保护等级 . 1 4.2 不同等级的安全保护能力 . 1 4.3 基本技术要求和基本管理要求 . 2 4.4 基本技术要求的三种类型 . 2 5 第一级基本要求 . 2 5.1 技术要求 . 2 5.1.1 物理安全 . 2 5.1.2 网络安全 . 3 5.1.3 主机安全 . 4 5.1.4 应用安全 . 5 5.1.5 数据安全及备份恢复 . 5 5.2 管理要求 . 5 5.2.1 安全管理制度 . 5 5.2.2 安
3、全管理机构 . 6 5.2.3 人员安全管理 . 6 5.2.4 系统建设管理 . 7 5.2.5 系统运维管理 . 8 6 第二级基本要求 . 9 6.1 技术要求 . 9 JR/T 00602010 II 6.1.1 物理安全 . 9 6.1.2 网络安全 . 11 6.1.3 主机安全 . 12 6.1.4 应用安全 . 14 6.1.5 数据安全及备份恢复 . 15 6.2 管理要求 . 16 6.2.1 安全管理制度 . 16 6.2.2 安全管理机构 . 16 6.2.3 人员安全管理 . 17 6.2.4 系统建设管理 . 18 6.2.5 系统运维管理 . 19 7 三级基本要
4、求 . 22 7.1 技术要求 . 22 7.1.1 物理安全 . 22 7.1.2 网络安全 . 24 7.1.3 主机安全 . 27 7.1.4 应用安全 . 29 7.1.5 数据安全及备份恢复 . 31 7.2 管理要求 . 31 7.2.1 安全管理制度 . 31 7.2.2 安全管理机构 . 32 7.2.3 人员安全管理 . 33 7.2.4 系统建设管理 . 34 7.2.5 系统运维管理 . 37 8 第四级基本要求 . 41 8.1 技术要求 . 41 8.1.1 物理安全 . 41 8.1.2 网络安全 . 43 JR/T 00602010 III 8.1.3 主机安全 . 45 8.1.4 应用安全 . 48 8.1.5 数据安全及备份恢复 .
