水利网络及信息安全体系建设基本技术要求.pdf

水利网络与信息安全体系建设 基本技术要求 （报批稿） 水利部信息化工作领导小组办公室 二零一零年四月 目录 1 目的与范围1 1.1 目的1 1.2 范围2 1.3 规范性引用文件 3 1.4 术语、定义和缩略语 4 2 总体建设要求6 2.1 总体要求6 2.2 基本框架 7 2.3 信息系统安全定级 9 3 节点建设要求10 3.1 部机关安全系统建设要求 10 3.2 省、流域级节点安全系统建设要求19 3.3 市级节点安全系统建设要求20 3.4 县级节点安全系统建设要求21 4 安全要素建设要求23 4.1 物理安全环境建设要求 23 4.1.1 第二级安全防护物理安全要求23 4.1.2 第三级安全防护物理安全要求27 4.1.3 第四级安全防护物理安全要求29 4.2 第二级服务域建设要求 31 4.2.1 安全计算环境建设31 4.2.2 安全区域边界建设34 4.2.3 安全通信网络建设36 4.3 第三级服务域建设要求 36 4.3.1 安全计算环境建设36 4.3.2 安全区域边界建设39 4.3.3 安全通信网络建设41 4.4 第四级服务域建设要求 42 4.4.1 安全计算环境建设42 4.4.2 安全区域边界建设44 4.4.3 安全通信网络建设45 4.5 安全管理域建设要求45 4.5.1 第二级安全管理中心建设46 4.5.2 第三级安全管理中心建设46 4.5.3 第四级安全管理中心建设49 4.6 核心交换域建设要求 49 4.7 终端域建设要求 49 I 4.7.1 第二级终端安全要求49 4.7.2 第三级终端安全要求50 4.7.3 第四级终端安全要求50 4.8 公众服务域建设要求 51 4.8.1 部级节点51 4.8.2 省、流域级节点51 4.8.3 地市级节点51