GB/TXXXX–XXXXGB/TXXXX–XXXXPAGEXPAGEX目次TOC\o"1-5"前言PAGEREF_Toc170268014\hIX引言PAGEREF_Toc170268015\hX1范围PAGEREF_Toc170268017\h12规范性援用文件PAGEREF_Toc170268018\h13术语和定义PAGEREF_Toc170268019\h14信息系统安全等级保护概述PAGEREF_Toc170268021\h14.1信息系统安全保护等级PAGEREF_Toc170268022\h14.2不同等级的安全保护能力PAGEREF_Toc170268023\h14.3基本技术要求和基本管理要求PAGEREF_Toc170268024\h24.4基本技术要求的三品种型PAGEREF_Toc170268025\h25第一级基本要求PAGEREF_Toc170268026\h25.1技术要求PAGEREF_Toc170268027\h25.1.1物理安全PAGEREF_Toc170268028\h25.1.1.1物理访问控制（G1）PAGEREF_Toc170268029\h25.1.1.2防盗窃和防破坏（G1）PAGEREF_Toc170268030\h25.1.1.3防雷击（G1）PAGEREF_Toc170268031\h35.1.1.4防火（G1）PAGEREF_Toc170268032\h35.1.1.5防水和防潮（G1）PAGEREF_Toc170268033\h35.1.1.6温湿度控制（G1）PAGEREF_Toc170268034\h35.1.1.7电力供应（A1）PAGEREF_Toc170268035\h35.1.2网络安全PAGEREF_Toc170268036\h35.1.2.1结构安全（G1）PAGEREF_Toc170268037\h35.1.2.2访问控制（G1）PAGEREF_Toc170268038\h35.1.2.3网络设备防护（G1）PAGEREF_Toc170268039\h35.1.3主机安全PAGEREF_Toc170268040\h35.1.3.1身份鉴别（S1）PAGEREF_Toc170268041\h35.1.3.2访问控制（S1）PAGEREF_Toc170268042\h35.1.3.3入侵防范（G1）PAGEREF_Toc170268043\h45.1.3.4恶意代码防范（G1）PAGEREF_Toc170268044\h45.1.4运用安全PAGEREF_Toc170268045\h45.1.4.1身份鉴别（S1）PAGEREF_Toc170268046\h45.1.4.2访问控制（S1）PAGEREF_Toc170268047\h45.1.4.3通信完整性（S1）PAGEREF_Toc170268048\h45.1.4.4软件容错（A1）PAGEREF_Toc170268049\h45.1.5数据安全及备份恢复PAGEREF_Toc170268050\h45.1.5.1数据完整性（S1）PAGEREF_Toc170268051\h45.1.5.2备份和恢复（A1）PAGEREF_Toc170268052\h45.2管理要求PAGEREF_Toc170268053\h45.2.1安全管理制度PAGEREF_Toc170268054\h45.2.1.1管理制度（G1）PAGEREF_Toc170268055\h45.2.1.2制定和发布（G1）PAGEREF_Toc170268056\h45.2.2安全管理机构PAGEREF_Toc170268057\h45.2.2.1岗位设置（G1）PAGEREF_Toc170268058\h45.2.2.2人员配备（G1）PAGEREF_Toc170268059\h45.2.2.3授权和审批（G1）PAGEREF_Toc170268060\h45.2.2.4沟通和合作（G1）PAGEREF_Toc170268061\h55.2.3人员安全管理PAGEREF_Toc170268062\h55.2.3.1人员录用（G1）