犐犆犛３５．０２０

犔０９

中華人民共和國公共安全行業標準

犌犃／犜７１０—２００７

信息安全技術

信息系統安全等級保護基本配置

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犉狌狀犱犪犿犲狀狋犪犾犮狅狀犳犻犵狌狉犲狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀

犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿

２００７０８１３發布２００７１００１實施

中華人民共和國公安部發布

書

犌犃／犜７１０—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４信息系統安全等級保護基本配置!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１局域計算環境安全及其分等級安全機制配置!!!!!!!!!!!!!!!!!!!!!１

４．１．１安全局域計算環境的組成與結構!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１．２總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１．３局域計算環境分等級安全機制配置!!!!!!!!!!!!!!!!!!!!!!!!２

４．２局域計算環境邊界防護及其分等級安全機制配置!!!!!!!!!!!!!!!!!!!８

４．２．１總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．２．２邊界防護分等級安全機制配置!!!!!!!!!!!!!!!!!!!!!!!!!!８

４．３用戶環境安全和邊界防護及其分等級安全機制配置!!!!!!!!!!!!!!!!!!９

４．３．１總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

４．３．２用戶環境分等級安全機制配置!!!!!!!!!!!!!!!!!!!!!!!!!!１０

４．４網絡系統安全及其分等級安全機制配置!!!!!!!!!!!!!!!!!!!!!!!１１

４．４．１總體要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．４．２網絡系統分等級安全機制配置!!!!!!!!!!!!!!!!!!!!!!!!!!１１

４．５安全域之間互操作的安全機制配置!!!!!!!!!!!!!!!!!!!!!!!!!１５

４．６密碼安全機制分等級配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

４．７安全管理配置!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

４．７．１安全管理總體要求及其分等級配置!!!!!!!!!!!!!!!!!!!!!!!!１６

４．７．２安全管理中心及其分等級安全機制配置!!!!!!!!!!!!!!!!!!!!!!１７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

書

犌犃／犜７１０—２００７

前言

本標準由公安部信息系統安全標準化技術委員會提出并歸口。

本標準起草單位：北京江南天安科技有限公司，北京思源新創信息安全資訊有限公司。

本標準主要起草人：吉增瑞、王志強、陳冠直、景乾元、宋健平。

Ⅰ

犌犃／犜７１０—２００７

引言

信息系統安全等級保護的基本配置是從系統角度對信息系統安全等級保護的各個安全保護等級的

安全機制配置的描述。

本標準給出了每一個安全保護等級的信息系統安全的基本配置，分別從局域計算環境安全及其分

等級安全機制配置、局域計算環境邊界防護及其分等級安全機制配置、用戶環境安全及其邊界防護分等

級安全機制配置、網絡系統安全及其分等級安全機制配置、安全域之間互操作安全機制配置、密碼安全

機制分等級配置、安全管理配置等方面，對各自安全的總體要求和分等級安全機制配置進行了說明。

Ⅱ

犌犃／犜７１０—２００７

信息安全技術

信息系統安全等級保護基本配置

１范圍

本標準規定了按照ＧＢ１７８５９—１９９９的五個安全保護等級的要求對信息系統實施安全等級保護的

每一個安全等級的基本配置。

本標準適用于按照ＧＢ１７８５９—１９９９的五個安全保護等級的要求對信息系統實施安全等級保護的

每一個安全等級各項安全機制的設計。

２規范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內容）或修