中华人民共和国国家环境保护标准 HJ 729—2014 环境信息系统安全技术规范 Security specification of environmental information system 2014-12-25发布 2015 -03-01实施 环 境 保 护 部 发 布 HJ 729—2014 i 中华人民共和国环境保护部 公 告 2014年 第87号 为贯彻《中华人民共和国环境保护法》，规范环境信息化工作，现批准《环境信息共享互联互通平 台总体框架技术规范》等十二项标准为国家环境保护标准，并予发布。 标准名称、编号如下： 一、《环境信息共享互联互通平台总体框架技术规范》（ HJ 718—2014）； 二、《环境信息系统数据库访问接口规范》（ HJ 719—2014）； 三、《环境信息元数据规范》（ HJ 720—2014）； 四、《环境数据集加工汇交流程》（ HJ 721—2014）； 五、《环境数据集说明文档格式 》（ HJ 722—2014）； 六、《环境信息数据字典规范》（ HJ 723—2014）； 七、《环境基础空间数据加工处理技术规范》（ HJ 724—2014）； 八、《环境信息网络验收规范》（ HJ 725—2014）； 九、《环境空间数据交换技术规范》（ HJ 726—2014）； 十、《环境信息交换技术规范》（ HJ 727—2014）； 十一、《环境信息系统测试与验收规范——软件部分》（ HJ 728—2014）； 十二、《环境信息系统安全技术规范》（ HJ 729—2014）。 以上标准自2015年3月1日起实施，由中国环境出版社出版，标准内 容可登录环境保护部网站 （bz.mep.gov.cn）查询。 特此公告。 环境保护部 2014年12月25日 HJ 729—2014 ii HJ 729—2014 iii 目 次 前 言.................................................................................................................................................................iv 1 适用范围.........................................................................................................................................................1 2 规范性引用文件 .............................................................................................................................................1 3 术语和定义 .....................................................................................................................................................1 4 保护对象 .........................................................................................................................................................2 5 安全目标.........................................................................................................................................................3 6 安全总体架构.................................................................................................................................................3 7 信息安全保护方法.........................................................................................................................................4 8 物理安全 .........................................................................................................................................................7 9 网络安全 .........................................................................................................................................................9 10 主机安全 .....................................................................................................................................................12 11 应用安全 .....................................................................................................................................................15 12 数据安全与备份恢复 .................................................................................................................................17 13 系统建设 .....................................................................................................................................................19 14 系统运维 .....................................................................................................................................................21 附录A（规范性附录） 环境信息系统终端与办公安全要求 .....................................................................24 附录B（规范性附录） 环境信息系统不同等级安全要求对照表 .............................................................26 附录C（资料性附录） 大型环境信息系统安全建设示例 .........................................................................35 HJ 729—2014 iv 前 言 为贯彻落实《中华人民共和国环境保护法》， 促进环境信息化工作， 加强和规范环境信息系统的安 全建设与管理，保障环境信息系统安全，制定本标准。 本标准规定了环境信息系统的物理安全、网络安全、主机安全、应用安全、 数据安全与备份恢复、 系统建设、系统运维、终端与办公安全方面的安全要求。 本标准附录A、附录B为规范性附录，附录C为资料性附录。 本标准首次发布。 本标准由环境保护部科技标准司组织制订。 本标准主要起草单位：环境保护部信息中心、北京神州绿盟科技有限公司。 本标准环境保护部2014年12月25日批准。 本标准自2015年3月1日起实施。 本标准由环境保护部解释。 HJ 729—2014 1 环境信息系统安全技术规范