水利网络与信息安全体系建设 基本技术要求 （送审稿） 水利部信息化工作领导小组办公室 二零一零年三月 I目录 1 目的与范围 ............................................................................................................................... .......1 1.1 目的 ............................................................................................................................... ..........1 1.2 范围 ............................................................................................................................... ..........2 1.3 规范性引用文件 .....................................................................................................................3 1.4 术语、定义和缩略语 .............................................................................................................3 2 总体建设要求 ............................................................................................................................... ...6 2.1 总体要求 ............................................................................................................................... ..6 2.2 基本框架 ............................................................................................................................... ..7 2.3 信息系统安全定级 .................................................................................................................9 3 节点建设要求 ............................................................................................................................... .10 3.1 部机关安全系统建设要求 ....................................................................................................10 3.2 省、流域级节点安全系统建设要求 ....................................................................................19 3.3 市级节点安全系统建设要求 ................................................................................................20 3.4 县级节点安全系统建设要求 ................................................................................................21 4 安全要素建设要求 ........................................................................................................................23 4.1 物理安全环境建设要求 .......................................................................................................23 4.1.1 第二级安全防护物理安全要求 ...................................................................................23 4.1.2 第三级安全防护物理安全要求 ...................................................................................27 4.1.3 第四级安全防护物理安全要求 ...................................................................................29 4.2 第二级应用服务区建设要求 ................................................................................................31 4.2.1 安全计算环境建设 .......................................................................................................31 4.2.2 安全区域边界建设 .......................................................................................................34 4.2.3 安全通信网络建设 .......................................................................................................36 4.3 第三级应用服务区建设要求 ................................................................................................36 4.3.1 安全计算环境建设 .......................................................................................................36 4.3.2 安全区域边界建设 .......................................................................................................39 4.3.3 安全通信网络建设 .......................................................................................................41 4.4 第四级应用服务区建设要求 ................................................................................................42 4.4.1 安全计算环境建设 .......................................................................................................42 4.4.2 安全区域边界建设 .......................................................................................................44 4.4.3 安全通信网络建设 ....................................................................................................