通用计算机系统的技术要求,规范《GAT 390-2002- 计算机信息系统安全等级保护通用技术要求》.pdf...

GA

中华人民共和国公共安全行业标准

GA/T 390 — 2002

m

o

计算机信息系统安全等级保护

c

通用技术要求

.

w

Common technology requirement

fx

in computer information system classified security protection

bz

w.

w

w

2002 -07-18 发布 2002 -07-18 实施

中华人民共和国公安部 发 布

m

o

c

w.

fx

bz

w.

w

w

GA/T 390 – 2002

目 次

前 言 IV

引 言 V

1 范围 1

2 规范性引用文件 1

3 术语和定义 1

4 安全功能技术要求 3

4.1 物理安全 3

4.1.1 环境安全 3

4.1.2 设备安全 9

4.1.3 记录介质安全 9

m

4.2 运行安全 10

4.2.1 风险分析 10

o

4.2.2 系统安全性检测分析 10

c

4.2.3 网络安全监控 11

4.2.4 安全审计 11

.

4.2.5 网络防病毒 13

w

4.2.6 备份与故障恢复 13

4.2.7 计算机信息系统的应急计划和应急反应 14

x

4.3 信息安全 14

f

4