PAGE\*MERGEFORMAT90PAGE86PAGE\*MERGEFORMATIDL电力行业网络与信息安全领导小组办公室201×-××-××实施201×-××-××发布电力行业信息系统安全等级保护基本要求Baselineforclassifiedprotectionofpowerindustryinformationsystem（征求意见稿）ICSDL/T××××—××××中华人民共和国电力行业标准目次TOC\o"1-4"前言PAGEREF_Toc288824566\hV引言PAGEREF_Toc288824567\hVI第一部分通用要求PAGEREF_Toc288824568\h11适用范围PAGEREF_Toc288824569\h12规范性参考文件PAGEREF_Toc288824570\h13术语和定义PAGEREF_Toc288824571\h14信息系统安全等级保护概述PAGEREF_Toc288824572\h14.1信息系统安全保护等级PAGEREF_Toc288824573\h14.2不同等级的安全保护能力PAGEREF_Toc288824574\h14.3总体要求、基本技术要求和基本管理要求PAGEREF_Toc288824575\h24.4基本技术要求的三种类型PAGEREF_Toc288824576\h2第二部分：管理信息系统类要求PAGEREF_Toc288824577\h45总体要求PAGEREF_Toc288824578\h45.1总体技术要求PAGEREF_Toc288824579\h45.2总体管理要求PAGEREF_Toc288824580\h46第一级基本要求PAGEREF_Toc288824581\h56.1技术要求PAGEREF_Toc288824582\h56.1.1物理安全PAGEREF_Toc288824583\h56.1.2网络安全PAGEREF_Toc288824584\h56.1.3主机安全PAGEREF_Toc288824585\h66.1.4应用安全PAGEREF_Toc288824586\h66.1.5数据安全及备份恢复PAGEREF_Toc288824587\h76.2管理要求PAGEREF_Toc288824588\h76.2.1安全管理制度PAGEREF_Toc288824589\h76.2.2安全管理机构PAGEREF_Toc288824590\h76.2.3人员安全管理PAGEREF_Toc288824591\h76.2.4系统建设管理PAGEREF_Toc288824592\h86.2.5系统运维管理PAGEREF_Toc288824593\h97第二级基本要求PAGEREF_Toc288824594\h107.1技术要求PAGEREF_Toc288824595\h107.1.1物理安全PAGEREF_Toc288824596\h107.1.2网络安全PAGEREF_Toc288824597\h117.1.3主机安全PAGEREF_Toc288824598\h137.1.4应用安全PAGEREF_Toc288824599\h147.1.5数据安全PAGEREF_Toc288824600\h157.2管理要求PAGEREF_Toc288824601\h157.2.1安全管理制度PAGEREF_Toc288824602\h157.2.2安全管理机构PAGEREF_Toc288824603\h167.2.3人员安全管理PAGEREF_Toc288824604\h167.2.4系统建设管理PAGEREF_Toc288824605\h177.2.5系统运维管理PAGEREF_Toc288824606\h198第三级基本要求PAGEREF_Toc288824607\h218.1技术要求PAGEREF_Toc288824608\h228.1.1物理安全PAGEREF_Toc288824609\h228.1.2网络安全PAGEREF_Toc288824610\h238.1.3主机安全PAGEREF_Toc288824611\h258.1.4应用安全P