YZT 0163-2018 邮政业信息系统安全等级保护实施指南.pdf

ＹＺ／ Ｔ ０１６３—２０１８ 目　 　 次 前言…………………………………………………………………………………………………………… Ⅲ １　 范围………………………………………………………………………………………………………… １ ２　 规范性引用文件…………………………………………………………………………………………… １ ３　 术语和定义………………………………………………………………………………………………… １ ４　 基本原则…………………………………………………………………………………………………… ２ ５　 角色………………………………………………………………………………………………………… ２ 　 ５．１　 角色设置……………………………………………………………………………………………… ２ 　 ５．２　 安全决策组织………………………………………………………………………………………… ２ 　 ５．３　 安全管理组织………………………………………………………………………………………… ２ 　 ５．４　 技术实施组织………………………………………………………………………………………… ３ 　 ５．５　 业务管理组织………………………………………………………………………………………… ３ ６　 工作环节…………………………………………………………………………………………………… ３ ７　 系统定级…………………………………………………………………………………………………… ４ 　 ７．１　 工作内容……………………………………………………………………………………………… ４ 　 ７．２　 新建信息系统………………………………………………………………………………………… ４ 　 ７．３　 已建信息系统………………………………………………………………………………………… ４ 　 ７．４　 等级变更……………………………………………………………………………………………… ４ ８　 等级备案…………………………………………………………………………………………………… ５ 　 ８．１　 工作内容……………………………………………………………………………………………… ５ 　 ８．２　 具体要求……………………………………………………………………………………………… ５ ９　 建设整改…………………………………………………………………………………………………… ５ 　 ９．１　 工作内容……………………………………………………………………………………………… ５ 　 ９．２　 新建信息系统………………………………………………………………………………………… ５ 　 ９．３　 已建信息系统………………………………………………………………………………………… ５ １０　 等级测评 ………………………………………………………………………………………………… ６ 　 １０．１　 工作内容 …………………………………………………………………………………………… ６ 　 １０．２　 具体要求 …………………………………………………………………………………………… ６ １１　 安全检查 ………………………………………………………………………………………………… ６ 　 １１．１　 工作内容 …………………………………………………………………………………………… ６ 　 １１．２　 具体要求 …………………………………………………………………………………………… ６ １２　 安全运维 ………………………………………………………………………………………………… ７ 　 １２．１　 工作内容 …………………………………………………………………………………………… ７ 　 １２．２　 变更管理 …………………………………………………………………………………………… ７ Ⅰ ＹＺ／ Ｔ ０１６３—２０１８ 　 １２．３　 运维监控 …………………………………………………………………………………………… ７ 　 １２．４　 安全事件管理 ……………………………………………………………………………………… ７ 　 １２．５　 应急管理