证券期货业信息系统安全.doc

《证券期货业信息系统安全.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、JR/TXXXX—XXXXJR/TXXXX—XXXX中华人民共和国金融行业标准JR证券期货业信息系统安全等级保护基本要求Securitiesandfuturesindustry—Baselineforclassifiedprotectionofinformationsystem（报批稿）2010-xx-xx发布2010-xx-xx实施中国证券监督管理委员会发布65JR/TXXXX—XXXX目次前言1引言21.范围32.规范性引用文件33.术语和定义34.证券期货业信息系统安全等级保护概述34.1.证券期货业信息系统安全保护等级34.2.不同等级的安全保护能力34.3.基本技术要求和基本管

2、理要求44.4.基本技术要求的三种类型45.第一级基本要求55.1.技术要求55.1.1.物理安全55.1.2.网络安全65.1.3.主机安全65.1.4.应用安全75.1.5.数据安全及备份恢复75.2.管理要求85.2.1.安全管理制度85.2.2.安全管理机构85.2.3.人员安全管理85.2.4.系统建设管理95.2.5.系统运维管理106.第二级基本要求126.1.技术要求1265JR/TXXXX—XXXX6.1.1.物理安全126.1.2.网络安全136.1.3.主机安全156.1.4.应用安全166.1.5.数据安全及备份恢复186.2.管理要求186.2.1.安全管理制度

3、186.2.2.安全管理机构186.2.3.人员安全管理196.2.4.系统建设管理206.2.5.系统运维管理217.第三级基本要求247.1.技术要求247.1.1.物理安全247.1.2.网络安全277.1.3.主机安全297.1.4.应用安全317.1.5.数据安全及备份恢复337.2.管理要求347.2.1.安全管理制度347.2.2.安全管理机构357.2.3.人员安全管理367.2.4.系统建设管理377.2.5.系统运维管理398.第四级基本要求438.1.技术要求438.1.1.物理安全438.1.2.网络安全4665JR/TXXXX—XXXX8.1.3.主机安全488

4、.1.4.应用安全508.1.5.数据安全及备份恢复538.2.管理要求538.2.1.安全管理制度538.2.2.安全管理机构548.2.3.人员安全管理558.2.4.系统建设管理568.2.5.系统运维管理599.第五级基本要求63附录A（规范性附录）关于证券期货业信息系统整体安全保护能力的要求64附录B（规范性附录）证券期货业重要信息系统安全要求的选择和使用6565JR/TXXXX—XXXX前言本标准附录A和附录B是规范性附录。本标准由全国金融标准化技术委员会证券分技术委员会提出。本标准由全国金融标准化技术委员会归口管理。本标准已经征得公安部同意，本标准起草单位：中国证券监督管理

5、委员会信息中心、深圳证券交易所、郑州商品交易所、深圳证券通信公司、上海期货信息技术有限公司、国泰君安证券股份有限公司、兴业证券股份有限公司、南方基金管理有限公司、公安部信息安全等级保护评估中心、中国信息安全测评中心、上海市信息安全测评认证中心。本标准主要起草人：张野、戴文华、杨淑琴、罗凯、邹胜、邓晖、陈恺、王伟喜、马晨、王孝伟、万璟、陈友清、俞枫、刘斌、王肇东、吴越、葛峰、王伟强、陈凯晖、黎峰、马力、曲洁、班晓芳、应力、徐御。本标准为首次发布。65JR/TXXXX—XXXX引言本标准依据国家信息安全等级保护管理规定制定。证券期货业具有信息化程度高、业务持续性要求高、对信息系统的容量和处理

6、能力要求高的特点。本标准从证券期货业实际情况出发，对《信息系统安全等级保护基本要求》（GB/T22239-2008）的有关要求进行了明确、细化和调整，提出和规定了证券期货业不同等级信息系统的安全要求，适用于指导证券期货业按照等级保护要求进行安全建设、测评和监督管理。本标准文字中，明确、细化和调整的内容以楷体字表示。65JR/TXXXX—XXXX证券期货业信息系统安全等级保护基本要求1.范围本标准规定了证券期货业不同安全保护等级信息系统的基本保护要求，包括基本技术要求和基本管理要求，适用于指导证券期货业分等级信息系统的安全建设整改、测评和监督管理。2.规范性引用文件下列文件中的条款通过本标

7、准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本标准。GB/T5271.8信息技术词汇第8部分：安全（GB/T5271.8-2001，idtISO/IEC2382-8：1998）GB17859计算机信息系统安全保护等级划分准则GB/T22240-2008信息安