犐犆犛３５．０２０

犔０９

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

犌犃／犜７１０—２００７

信息安全技術(shù)

信息系統(tǒng)安全等級(jí)保護(hù)基本配置

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犉狌狀犱犪犿犲狀狋犪犾犮狅狀犳犻犵狌狉犲狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀

犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿

２００７０８１３發(fā)布２００７１００１實(shí)施

中華人民共和國(guó)公安部發(fā)布

書

犌犃／犜７１０—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４信息系統(tǒng)安全等級(jí)保護(hù)基本配置!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１局域計(jì)算環(huán)境安全及其分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!１

４．１．１安全局域計(jì)算環(huán)境的組成與結(jié)構(gòu)!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．２總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３局域計(jì)算環(huán)境分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!!!!２

４．２局域計(jì)算環(huán)境邊界防護(hù)及其分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!８

４．２．１總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．２邊界防護(hù)分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３用戶環(huán)境安全和邊界防護(hù)及其分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!９

４．３．１總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．２用戶環(huán)境分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．４網(wǎng)絡(luò)系統(tǒng)安全及其分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!!!１１

４．４．１總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．４．２網(wǎng)絡(luò)系統(tǒng)分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．５安全域之間互操作的安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!!!!!１５

４．６密碼安全機(jī)制分等級(jí)配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

４．７安全管理配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

４．７．１安全管理總體要求及其分等級(jí)配置!!!!!!!!!!!!!!!!!!!!!!!!１６

４．７．２安全管理中心及其分等級(jí)安全機(jī)制配置!!!!!!!!!!!!!!!!!!!!!!１７

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

書

犌犃／犜７１０—２００７

前言

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)起草單位：北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司。

本標(biāo)準(zhǔn)主要起草人：吉增瑞、王志強(qiáng)、陳冠直、景乾元、宋健平。

Ⅰ

犌犃／犜７１０—２００７

引言

信息系統(tǒng)安全等級(jí)保護(hù)的基本配置是從系統(tǒng)角度對(duì)信息系統(tǒng)安全等級(jí)保護(hù)的各個(gè)安全保護(hù)等級(jí)的

安全機(jī)制配置的描述。

本標(biāo)準(zhǔn)給出了每一個(gè)安全保護(hù)等級(jí)的信息系統(tǒng)安全的基本配置，分別從局域計(jì)算環(huán)境安全及其分

等級(jí)安全機(jī)制配置、局域計(jì)算環(huán)境邊界防護(hù)及其分等級(jí)安全機(jī)制配置、用戶環(huán)境安全及其邊界防護(hù)分等

級(jí)安全機(jī)制配置、網(wǎng)絡(luò)系統(tǒng)安全及其分等級(jí)安全機(jī)制配置、安全域之間互操作安全機(jī)制配置、密碼安全

機(jī)制分等級(jí)配置、安全管理配置等方面，對(duì)各自安全的總體要求和分等級(jí)安全機(jī)制配置進(jìn)行了說明。

Ⅱ

犌犃／犜７１０—２００７

信息安全技術(shù)

信息系統(tǒng)安全等級(jí)保護(hù)基本配置

１范圍

本標(biāo)準(zhǔn)規(guī)定了按照ＧＢ１７８５９—１９９９的五個(gè)安全保護(hù)等級(jí)的要求對(duì)信息系統(tǒng)實(shí)施安全等級(jí)保護(hù)的

每一個(gè)安全等級(jí)的基本配置。

本標(biāo)準(zhǔn)適用于按照ＧＢ１７８５９—１９９９的五個(gè)安全保護(hù)等級(jí)的要求對(duì)信息系統(tǒng)實(shí)施安全等級(jí)保護(hù)的

每一個(gè)安全等級(jí)各項(xiàng)安全機(jī)制的設(shè)計(jì)。

２規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修