GA/T 1390.3-2017信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求第3部分：移動(dòng)互聯(lián)安全擴(kuò)展要求

ICS35040

L80.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T13903—2017

.

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本

要求第3部分移動(dòng)互聯(lián)安全擴(kuò)展要求

:

Informationsecuritytechnology—Generalrequirementsforclassified

rotectionofcbersecurit—Part3Secialsecuritreuirementsfor

pyy:pyq

mobileinterconnection

2017-05-08發(fā)布2017-05-08實(shí)施

中華人民共和國公安部發(fā)布

GA/T13903—2017

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

采用移動(dòng)互聯(lián)技術(shù)的等級保護(hù)對象概述

5………………2

安全通用要求

5.1………………………2

等級保護(hù)對象構(gòu)成

5.2…………………2

保護(hù)要素

5.3……………3

保護(hù)對象定級

5.4………………………3

第一級安全要求

6…………………………3

技術(shù)要求

6.1……………3

物理和環(huán)境安全

6.1.1………………3

網(wǎng)絡(luò)和通信安全

6.1.2………………3

設(shè)備和計(jì)算安全

6.1.3………………3

應(yīng)用和數(shù)據(jù)安全

6.1.4………………4

管理要求

6.2……………4

安全策略和管理制度

6.2.1…………4

安全管理機(jī)構(gòu)和人員

6.2.2…………4

安全建設(shè)管理

6.2.3…………………4

安全運(yùn)維管理

6.2.4…………………5

第二級安全要求

7…………………………5

技術(shù)要求

7.1……………5

物理和環(huán)境安全

7.1.1………………5

網(wǎng)絡(luò)和通信安全

7.1.2………………5

設(shè)備和計(jì)算安全

7.1.3………………6

應(yīng)用和數(shù)據(jù)安全

7.1.4………………7

管理要求

7.2……………7

安全策略和管理制度

7.2.1…………7

安全管理機(jī)構(gòu)和人員

7.2.2…………8

安全建設(shè)管理

7.2.3…………………8

安全運(yùn)維管理

7.2.4…………………9

第三級安全要求

8…………………………9

技術(shù)要求

8.1……………9

物理和環(huán)境安全

8.1.1………………9

Ⅰ

GA/T13903—2017

.

網(wǎng)絡(luò)和通信安全

8.1.2………………10

設(shè)備和計(jì)算安全

8.1.3………………11

應(yīng)用和數(shù)據(jù)安全

8.1.4………………12

管理要求

8.2……………12

安全策略和管理制度

8.2.1…………12

安全管理機(jī)構(gòu)和人員

8.2.2…………13

安全建設(shè)管理

8.2.3…………………13

安全運(yùn)維管理

8.2.4…………………14

第四級安全要求

9…………………………16

技術(shù)要求

9.1……………16

物理和環(huán)境安全

9.1.1………………16

網(wǎng)絡(luò)和通信安全

9.1.2………………16

設(shè)備和計(jì)算安全

9.1.3………………17

應(yīng)用和數(shù)據(jù)安全

9.1.4………………18

管理要求

9.2……………19

安全策略和管理制度

9.2.1…………19

安全管理機(jī)構(gòu)和人員

9.2.2…………19

安全建設(shè)管理

9.2.3…………………19

安全運(yùn)維管理

9.2.4…………………21

第五級安全要求

10………………………22

參考文獻(xiàn)

……………………23

Ⅱ

GA/T13903—2017

.

前言

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求已經(jīng)或計(jì)劃發(fā)布以下部分

GA/T1390《》:

第部分安全通用要求

———1:;

第部分云計(jì)算安全擴(kuò)展要求

———2:;

第部分移動(dòng)互聯(lián)安全擴(kuò)展要求

———3:;

第部分物聯(lián)網(wǎng)安全擴(kuò)展要求

———4:;

第部分工業(yè)控制安全擴(kuò)展要求

———5:;

第部分大數(shù)據(jù)安全擴(kuò)展要求

———6:。

本部分是的第部分

GA/T13903。

本部分按照給出的規(guī)范起草

GB/T1.1—2009。

本部分由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本部分由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本部分起草單位北京鼎普科技股份有限公司公安部第三研究所北京工業(yè)大學(xué)工業(yè)控制系統(tǒng)信

:、、、

息安全技術(shù)國家工程實(shí)驗(yàn)室

。

本部分主要起草人王江波于晴張宗喜任衛(wèi)紅于東升趙勇杜靜周穎謝朝海

:、、、、、、、、。

Ⅲ

GA/T13903—2017

.

引言

為了適應(yīng)移動(dòng)互聯(lián)云計(jì)算大數(shù)據(jù)物聯(lián)網(wǎng)和工業(yè)控制等新技術(shù)新應(yīng)用情況下信息安全等級保護(hù)

、、、、

工作的開展公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出針對移動(dòng)互聯(lián)云計(jì)算大數(shù)據(jù)物聯(lián)網(wǎng)和工業(yè)

,、、、

控制等新技術(shù)新應(yīng)用領(lǐng)域制定公共安全行業(yè)系列標(biāo)準(zhǔn)

、。

本部分是針對等級保護(hù)對象中采用移動(dòng)互聯(lián)技術(shù)部分提出的安全擴(kuò)展要求所以等級保護(hù)對象需

,

同時(shí)符合安全通用要求

GB/T22239。

未來可能會(huì)隨技術(shù)變化添加新的部分來闡述特定領(lǐng)域的安全擴(kuò)展要求

。

Ⅳ

GA/T13903—2017

.

信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本

要求第3部分移動(dòng)互聯(lián)安全擴(kuò)展要求

:

1范圍

的本部分規(guī)定了采用移動(dòng)互聯(lián)技術(shù)不同安全保護(hù)等級保護(hù)對象的基本保護(hù)要求

GA/T1390。

本部分適用于指導(dǎo)分等級的非涉密等級保護(hù)對象的安全建設(shè)和監(jiān)督管理

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則

GB17859—1999

信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求

GB/T22239

信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)定級指南

GB/T22240

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適

GB17859—1999、GB/T22239、GB/T22240GB/T25069—2010

用于本文件

。

31

.

移動(dòng)終端mobiledevice

在移動(dòng)業(yè)務(wù)中使用的終端設(shè)備包括智能手機(jī)平板電腦個(gè)人電腦等通用終