《信息安全技术 重要信息基础设施安全保护与评估要求》.pdfVIP

ICS35.240

CCSL70

DB11

北京市地方标准

DB11/XXXXX—2024

信息安全技术重要信息基础设施

安全保护与评估要求

Informationsecuritytechnology-

Cybersecurityprotectionandassessmentrequirementfor

Importantinformationinfrastructure

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

北京市市场监督管理局发布

DB11/XXXXX—20XX

目  次

前  言II

引言1

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5概述2

5.1安全通信网络2

5.2安全区域边界2

5.3安全计算环境2

5.4安全管理中心2

5.5安全管理制度2

5.6安全组织机构3

5.7安全管理人员3

5.8安全数据3

5.9供应链安全管理3

5.10安全运营3

6安全保护要求3

6.1网络安全等级保护3

6.2安全通信网络3

6.3安全区域边界3

6.4安全计算环境3

6.5安全管理中心4

6.6安全数据4

6.7安全管理制度5

6.8安全组织机构6

6.9安全管理人员6

6.10供应链安全管理6

6.11安全运营7

7安全评估要求8

7.1安全评估方法8

7.2安全评估要求9

7.3安全评估结论34

参考文献35

I

DB11/XXXXX—20XX

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草。

本文件由北京市公安局、北京市网信办共同提出并归口。

本文件由北京市公安局、北京市网信办共同组织实施。

本文件起草单位：XXXX

本文件主要起草人：XXXX

II

DB11/XXXXX—20XX

引  言

《网络安全法》和《关键信息基础设施安全保护条例》的出台，极大地推动了我国网络安全保护工

作的发展，北京市作为首都所在城市，立