ICS35040

L80.

中華人民共和國公共安全行業標準

GA/T13903—2017

.

信息安全技術網絡安全等級保護基本

要求第3部分移動互聯安全擴展要求

:

Informationsecuritytechnology—Generalrequirementsforclassified

rotectionofcbersecurit—Part3Secialsecuritreuirementsfor

pyy:pyq

mobileinterconnection

2017-05-08發布2017-05-08實施

中華人民共和國公安部發布

GA/T13903—2017

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

采用移動互聯技術的等級保護對象概述

5………………2

安全通用要求

5.1………………………2

等級保護對象構成

5.2…………………2

保護要素

5.3……………3

保護對象定級

5.4………………………3

第一級安全要求

6…………………………3

技術要求

6.1……………3

物理和環境安全

6.1.1………………3

網絡和通信安全

6.1.2………………3

設備和計算安全

6.1.3………………3

應用和數據安全

6.1.4………………4

管理要求

6.2……………4

安全策略和管理制度

6.2.1…………4

安全管理機構和人員

6.2.2…………4

安全建設管理

6.2.3…………………4

安全運維管理

6.2.4…………………5

第二級安全要求

7…………………………5

技術要求

7.1……………5

物理和環境安全

7.1.1………………5

網絡和通信安全

7.1.2………………5

設備和計算安全

7.1.3………………6

應用和數據安全

7.1.4………………7

管理要求

7.2……………7

安全策略和管理制度

7.2.1…………7

安全管理機構和人員

7.2.2…………8

安全建設管理

7.2.3…………………8

安全運維管理

7.2.4…………………9

第三級安全要求

8…………………………9

技術要求

8.1……………9

物理和環境安全

8.1.1………………9

Ⅰ

GA/T13903—2017

.

網絡和通信安全

8.1.2………………10

設備和計算安全

8.1.3………………11

應用和數據安全

8.1.4………………12

管理要求

8.2……………12

安全策略和管理制度

8.2.1…………12

安全管理機構和人員

8.2.2…………13

安全建設管理

8.2.3…………………13

安全運維管理

8.2.4…………………14

第四級安全要求

9…………………………16

技術要求

9.1……………16

物理和環境安全

9.1.1………………16

網絡和通信安全

9.1.2………………16

設備和計算安全

9.1.3………………17

應用和數據安全

9.1.4………………18

管理要求

9.2……………19

安全策略和管理制度

9.2.1…………19

安全管理機構和人員

9.2.2…………19

安全建設管理

9.2.3…………………19

安全運維管理

9.2.4…………………21

第五級安全要求

10………………………22

參考文獻

……………………23

Ⅱ

GA/T13903—2017

.

前言

信息安全技術網絡安全等級保護基本要求已經或計劃發布以下部分

GA/T1390《》:

第部分安全通用要求

———1:;

第部分云計算安全擴展要求

———2:;

第部分移動互聯安全擴展要求

———3:;

第部分物聯網安全擴展要求

———4:;

第部分工業控制安全擴展要求

———5:;

第部分大數據安全擴展要求

———6:。

本部分是的第部分

GA/T13903。

本部分按照給出的規范起草

GB/T1.1—2009。

本部分由公安部網絡安全保衛局提出

。

本部分由公安部信息系統安全標準化技術委員會提出并歸口

。

本部分起草單位北京鼎普科技股份有限公司公安部第三研究所北京工業大學工業控制系統信

:、、、

息安全技術國家工程實驗室

。

本部分主要起草人王江波于晴張宗喜任衛紅于東升趙勇杜靜周穎謝朝海

:、、、、、、、、。

Ⅲ

GA/T13903—2017

.

引言

為了適應移動互聯云計算大數據物聯網和工業控制等新技術新應用情況下信息安全等級保護

、、、、

工作的開展公安部信息系統安全標準化技術委員會提出針對移動互聯云計算大數據物聯網和工業

,、、、

控制等新技術新應用領域制定公共安全行業系列標準

、。

本部分是針對等級保護對象中采用移動互聯技術部分提出的安全擴展要求所以等級保護對象需

,

同時符合安全通用要求

GB/T22239。

未來可能會隨技術變化添加新的部分來闡述特定領域的安全擴展要求

。

Ⅳ

GA/T13903—2017

.

信息安全技術網絡安全等級保護基本

要求第3部分移動互聯安全擴展要求

:

1范圍

的本部分規定了采用移動互聯技術不同安全保護等級保護對象的基本保護要求

GA/T1390。

本部分適用于指導分等級的非涉密等級保護對象的安全建設和監督管理

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統安全保護等級劃分準則

GB17859—1999

信息安全技術信息系統安全等級保護基本要求

GB/T22239

信息安全技術信息系統安全等級保護定級指南

GB/T22240

信息安全技術術語

GB/T25069—2010

3術語和定義

和界定的以及下列術語和定義適

GB17859—1999、GB/T22239、GB/T22240GB/T25069—2010

用于本文件

。

31

.

移動終端mobiledevice

在移動業務中使用的終端設備包括智能手機平板電腦個人電腦等通用終