标准名称

Size: px
Start display at page:

Download "标准名称"

Transcription

1 ICS L80 中 华 人 民 共 和 国 国 家 标 准 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 实 施 指 南 Information Security Technology- Implementation guide for classified protection of information system - - 发 布 - - 实 施 中 华 人 民 共 和 国 国 家 质 量 监 督 检 验 检 疫 总 局 发 布 中 国 国 家 标 准 化 管 理 委 员 会

2

3 目 次 前 言... III 引 言... IV 1 范 围 规 范 性 引 用 文 件 术 语 和 定 义 等 级 保 护 实 施 概 述 基 本 原 则 角 色 和 职 责 实 施 的 基 本 流 程 信 息 系 统 定 级 信 息 系 统 定 级 阶 段 的 工 作 流 程 信 息 系 统 分 析 系 统 识 别 和 描 述 信 息 系 统 划 分 安 全 保 护 等 级 确 定 定 级 审 核 和 批 准 形 成 定 级 报 告 总 体 安 全 规 划 总 体 安 全 规 划 阶 段 的 工 作 流 程 安 全 需 求 分 析 基 本 安 全 需 求 的 确 定 额 外 / 特 殊 安 全 需 求 的 确 定 形 成 安 全 需 求 分 析 报 告 总 体 安 全 设 计 总 体 安 全 策 略 设 计 安 全 技 术 体 系 结 构 设 计 整 体 安 全 管 理 体 系 结 构 设 计 设 计 结 果 文 档 化 安 全 建 设 项 目 规 划 安 全 建 设 目 标 确 定 安 全 建 设 内 容 规 划 形 成 安 全 建 设 项 目 计 划 安 全 设 计 与 实 施 安 全 设 计 与 实 施 阶 段 的 工 作 流 程 安 全 方 案 详 细 设 计 技 术 措 施 实 现 内 容 设 计 管 理 措 施 实 现 内 容 设 计 设 计 结 果 文 档 化 管 理 措 施 实 现 管 理 机 构 和 人 员 的 设 置 管 理 制 度 的 建 设 和 修 订 人 员 安 全 技 能 培 训 I

4 7.3.4 安 全 实 施 过 程 管 理 技 术 措 施 实 现 信 息 安 全 产 品 采 购 安 全 控 制 开 发 安 全 控 制 集 成 系 统 验 收 安 全 运 行 与 维 护 安 全 运 行 与 维 护 阶 段 的 工 作 流 程 运 行 管 理 和 控 制 运 行 管 理 职 责 确 定 运 行 管 理 过 程 控 制 变 更 管 理 和 控 制 变 更 需 求 和 影 响 分 析 变 更 过 程 控 制 安 全 状 态 监 控 监 控 对 象 确 定 监 控 对 象 状 态 信 息 收 集 监 控 状 态 分 析 和 报 告 安 全 事 件 处 置 和 应 急 预 案 安 全 事 件 分 级 应 急 预 案 制 定 安 全 事 件 处 置 安 全 检 查 和 持 续 改 进 安 全 状 态 检 查 改 进 方 案 制 定 安 全 改 进 实 施 等 级 测 评 系 统 备 案 监 督 检 查 信 息 系 统 终 止 信 息 系 统 终 止 阶 段 的 工 作 流 程 信 息 转 移 暂 存 和 清 除 设 备 迁 移 或 废 弃 存 储 介 质 的 清 除 或 销 毁 附 录 A( 规 范 性 附 录 ) 主 要 过 程 及 其 活 动 输 出 II

5 前 言 ( 略 ) III

6 引 言 依 据 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 ( 国 务 院 147 号 令 ) 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 的 意 见 ( 中 办 发 [2003]27 号 ) 关 于 信 息 安 全 等 级 保 护 工 作 的 实 施 意 见 ( 公 通 字 [2004]66 号 ) 和 信 息 安 全 等 级 保 护 管 理 办 法 ( 公 通 字 [2007]43 号 ), 制 定 本 标 准 本 标 准 是 信 息 安 全 等 级 保 护 相 关 系 列 标 准 之 一 与 本 标 准 相 关 的 系 列 标 准 包 括 : GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 定 级 指 南 ; GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 在 对 信 息 系 统 实 施 信 息 安 全 等 级 保 护 的 过 程 中, 除 使 用 本 标 准 外, 在 不 同 的 阶 段, 还 应 参 照 其 他 有 关 信 息 安 全 等 级 保 护 的 标 准 开 展 工 作 在 信 息 系 统 定 级 阶 段, 应 按 照 GB/ 介 绍 的 方 法, 确 定 信 息 系 统 安 全 保 护 等 级 在 信 息 系 统 总 体 安 全 规 划, 安 全 设 计 与 实 施, 安 全 运 行 与 维 护 和 信 息 系 统 终 止 等 阶 段, 应 按 照 GB GB/T GB/T GB/T 和 GB/T 等 技 术 标 准, 设 计 建 设 符 合 信 息 安 全 等 级 保 护 要 求 的 信 息 系 统, 开 展 信 息 系 统 的 运 行 维 护 管 理 工 作 GB GB/T GB/T GB/T 和 GB/T 等 技 术 标 准 是 信 息 系 统 安 全 等 级 保 护 的 系 列 相 关 配 套 标 准, 其 中 GB 是 基 础 性 标 准, GB/T GB/T 和 GB/T 等 是 对 GB 的 进 一 步 细 化 和 扩 展, GB/T 是 以 GB 为 基 础, 根 据 现 有 技 术 发 展 水 平 提 出 的 对 不 同 安 全 保 护 等 级 信 息 系 统 的 最 基 本 安 全 要 求, 是 其 他 标 准 的 一 个 底 线 子 集 对 信 息 系 统 的 安 全 等 级 保 护 应 从 GB/T 出 发, 在 保 证 信 息 系 统 满 足 基 本 安 全 要 求 的 基 础 上, 逐 步 提 高 对 信 息 系 统 的 保 护 水 平, 最 终 满 足 GB GB/T GB/T 和 GB/T 等 标 准 的 要 求 除 本 标 准 和 上 述 提 到 的 标 准 外, 在 信 息 系 统 安 全 等 级 保 护 实 施 过 程 中, 还 可 参 照 和 使 用 GB/T 和 GB/T 等 其 它 等 级 保 护 相 关 技 术 标 准 IV

7 信 息 系 统 安 全 等 级 保 护 实 施 指 南 GB/T XXXX XXXX 1 范 围 本 标 准 规 定 了 信 息 系 统 安 全 等 级 保 护 实 施 的 过 程, 适 用 于 指 导 信 息 系 统 安 全 等 级 保 护 的 实 施 2 规 范 性 引 用 文 件 下 列 文 件 中 的 条 款 通 过 在 本 标 准 中 的 引 用 而 成 为 本 标 准 的 条 款 凡 是 注 日 期 的 引 用 文 件, 其 随 后 所 有 的 修 改 单 ( 不 包 括 勘 误 的 内 容 ) 或 修 订 版 均 不 适 用 于 本 标 准, 然 而, 鼓 励 根 据 本 标 准 达 成 协 议 的 各 方 研 究 是 否 使 用 这 些 文 件 的 最 新 版 本 凡 是 不 注 明 日 期 的 引 用 文 件, 其 最 新 版 本 适 用 于 本 标 准 GB/T 信 息 技 术 词 汇 第 8 部 分 : 安 全 GB 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 定 级 指 南 3 术 语 和 定 义 3.1 GB/T 和 GB 确 立 的 以 及 下 列 术 语 和 定 义 适 用 于 本 标 准 等 级 测 评 classified security testing and evaluation 确 定 信 息 系 统 安 全 保 护 能 力 是 否 达 到 相 应 等 级 基 本 要 求 的 过 程 4 等 级 保 护 实 施 概 述 4.1 基 本 原 则 信 息 系 统 安 全 等 级 保 护 的 核 心 是 对 信 息 系 统 分 等 级 按 标 准 进 行 建 设 管 理 和 监 督 信 息 系 统 安 全 等 级 保 护 实 施 过 程 中 应 遵 循 以 下 基 本 原 则 : a) 自 主 保 护 原 则 信 息 系 统 运 营 使 用 单 位 及 其 主 管 部 门 按 照 国 家 相 关 法 规 和 标 准, 自 主 确 定 信 息 系 统 的 安 全 保 护 等 级, 自 行 组 织 实 施 安 全 保 护 b) 重 点 保 护 原 则 根 据 信 息 系 统 的 重 要 程 度 业 务 特 点, 通 过 划 分 不 同 安 全 保 护 等 级 的 信 息 系 统, 实 现 不 同 强 度 的 安 全 保 护, 集 中 资 源 优 先 保 护 涉 及 核 心 业 务 或 关 键 信 息 资 产 的 信 息 系 统 c) 同 步 建 设 原 则 信 息 系 统 在 新 建 改 建 扩 建 时 应 当 同 步 规 划 和 设 计 安 全 方 案, 投 入 一 定 比 例 的 资 金 建 设 信 息 安 全 设 施, 保 障 信 息 安 全 与 信 息 化 建 设 相 适 应 d) 动 态 调 整 原 则 要 跟 踪 信 息 系 统 的 变 化 情 况, 调 整 安 全 保 护 措 施 由 于 信 息 系 统 的 应 用 类 型 范 围 等 条 件 的 变 化 及 其 他 原 因, 安 全 保 护 等 级 需 要 变 更 的, 应 当 根 据 等 级 保 护 的 管 理 规 范 和 技 术 标 准 的 要 求, 重 新 确 定 信 息 系 统 的 安 全 保 护 等 级, 根 据 信 息 系 统 安 全 保 护 等 级 的 调 整 情 况, 重 新 实 施 安 全 保 护 4.2 角 色 和 职 责 信 息 系 统 安 全 等 级 保 护 实 施 过 程 中 涉 及 的 各 类 角 色 和 职 责 如 下 : 1

8 a) 国 家 管 理 部 门 公 安 机 关 负 责 信 息 安 全 等 级 保 护 工 作 的 监 督 检 查 指 导 ; 国 家 保 密 工 作 部 门 负 责 等 级 保 护 工 作 中 有 关 保 密 工 作 的 监 督 检 查 指 导 ; 国 家 密 码 管 理 部 门 负 责 等 级 保 护 工 作 中 有 关 密 码 工 作 的 监 督 检 查 指 导 ; 涉 及 其 他 职 能 部 门 管 辖 范 围 的 事 项, 由 有 关 职 能 部 门 依 照 国 家 法 律 法 规 的 规 定 进 行 管 理 ; 国 务 院 信 息 化 工 作 办 公 室 及 地 方 信 息 化 领 导 小 组 办 事 机 构 负 责 等 级 保 护 工 作 的 部 门 间 协 调 b) 信 息 系 统 主 管 部 门 负 责 依 照 国 家 信 息 安 全 等 级 保 护 的 管 理 规 范 和 技 术 标 准, 督 促 检 查 和 指 导 本 行 业 本 部 门 或 者 本 地 区 信 息 系 统 运 营 使 用 单 位 的 信 息 安 全 等 级 保 护 工 作 c) 信 息 系 统 运 营 使 用 单 位 负 责 依 照 国 家 信 息 安 全 等 级 保 护 的 管 理 规 范 和 技 术 标 准, 确 定 其 信 息 系 统 的 安 全 保 护 等 级, 有 主 管 部 门 的, 应 当 报 其 主 管 部 门 审 核 批 准 ; 根 据 已 经 确 定 的 安 全 保 护 等 级, 到 公 安 机 关 办 理 备 案 手 续 ; 按 照 国 家 信 息 安 全 等 级 保 护 管 理 规 范 和 技 术 标 准, 进 行 信 息 系 统 安 全 保 护 的 规 划 设 计 ; 使 用 符 合 国 家 有 关 规 定, 满 足 信 息 系 统 安 全 保 护 等 级 需 求 的 信 息 技 术 产 品 和 信 息 安 全 产 品, 开 展 信 息 系 统 安 全 建 设 或 者 改 建 工 作 ; 制 定 落 实 各 项 安 全 管 理 制 度, 定 期 对 信 息 系 统 的 安 全 状 况 安 全 保 护 制 度 及 措 施 的 落 实 情 况 进 行 自 查, 选 择 符 合 国 家 相 关 规 定 的 等 级 测 评 机 构, 定 期 进 行 等 级 测 评 ; 制 定 不 同 等 级 信 息 安 全 事 件 的 响 应 处 置 预 案, 对 信 息 系 统 的 信 息 安 全 事 件 分 等 级 进 行 应 急 处 置 d) 信 息 安 全 服 务 机 构 负 责 根 据 信 息 系 统 运 营 使 用 单 位 的 委 托, 依 照 国 家 信 息 安 全 等 级 保 护 的 管 理 规 范 和 技 术 标 准, 协 助 信 息 系 统 运 营 使 用 单 位 完 成 等 级 保 护 的 相 关 工 作, 包 括 确 定 其 信 息 系 统 的 安 全 保 护 等 级 进 行 安 全 需 求 分 析 安 全 总 体 规 划 实 施 安 全 建 设 和 安 全 改 造 等 e) 信 息 安 全 等 级 测 评 机 构 负 责 根 据 信 息 系 统 运 营 使 用 单 位 的 委 托 或 根 据 国 家 管 理 部 门 的 授 权, 协 助 信 息 系 统 运 营 使 用 单 位 或 国 家 管 理 部 门, 按 照 国 家 信 息 安 全 等 级 保 护 的 管 理 规 范 和 技 术 标 准, 对 已 经 完 成 等 级 保 护 建 设 的 信 息 系 统 进 行 等 级 测 评 ; 对 信 息 安 全 产 品 供 应 商 提 供 的 信 息 安 全 产 品 进 行 安 全 测 评 f) 信 息 安 全 产 品 供 应 商 负 责 按 照 国 家 信 息 安 全 等 级 保 护 的 管 理 规 范 和 技 术 标 准, 开 发 符 合 等 级 保 护 相 关 要 求 的 信 息 安 全 产 品, 接 受 安 全 测 评 ; 按 照 等 级 保 护 相 关 要 求 销 售 信 息 安 全 产 品 并 提 供 相 关 服 务 4.3 实 施 的 基 本 流 程 对 信 息 系 统 实 施 等 级 保 护 的 基 本 流 程 见 图 1 2

9 信 息 系 统 定 级 总 体 安 全 规 划 等 级 变 更 安 全 设 计 与 实 施 局 部 调 整 安 全 运 行 与 维 护 信 息 系 统 终 止 图 1 信 息 系 统 安 全 等 级 保 护 实 施 的 基 本 流 程 在 安 全 运 行 与 维 护 阶 段, 信 息 系 统 因 需 求 变 化 等 原 因 导 致 局 部 调 整, 而 系 统 的 安 全 保 护 等 级 并 未 改 变, 应 从 安 全 运 行 与 维 护 阶 段 进 入 安 全 设 计 与 实 施 阶 段, 重 新 设 计 调 整 和 实 施 安 全 措 施, 确 保 满 足 等 级 保 护 的 要 求 ; 但 信 息 系 统 发 生 重 大 变 更 导 致 系 统 安 全 保 护 等 级 变 化 时, 应 从 安 全 运 行 与 维 护 阶 段 进 入 信 息 系 统 定 级 阶 段, 重 新 开 始 一 轮 信 息 安 全 等 级 保 护 的 实 施 过 程 3

10 5 信 息 系 统 定 级 5.1 信 息 系 统 定 级 阶 段 的 工 作 流 程 信 息 系 统 定 级 阶 段 的 目 标 是 信 息 系 统 运 营 使 用 单 位 按 照 国 家 有 关 管 理 规 范 和 GB/T , 确 定 信 息 系 统 的 安 全 保 护 等 级, 信 息 系 统 运 营 使 用 单 位 有 主 管 部 门 的, 应 当 经 主 管 部 门 审 核 批 准 信 息 系 统 定 级 阶 段 的 工 作 流 程 见 图 2 输 入 主 要 过 程 输 出 信 息 系 统 立 项 文 档 信 息 系 统 建 设 文 档 信 息 系 统 管 理 文 档 信 息 系 统 分 析 信 息 系 统 总 体 描 述 文 件 信 息 系 统 详 细 描 述 文 件 信 息 系 统 总 体 描 述 文 件 信 息 系 统 详 细 描 述 文 件 安 全 保 护 等 级 确 定 信 息 系 统 安 全 保 护 等 级 定 级 报 告 图 2 信 息 系 统 定 级 阶 段 工 作 流 程 5.2 信 息 系 统 分 析 系 统 识 别 和 描 述 本 活 动 的 目 标 是 通 过 从 信 息 系 统 运 营 使 用 单 位 相 关 人 员 处 收 集 有 关 信 息 系 统 的 信 息, 并 对 信 息 进 行 综 合 分 析 和 整 理, 依 据 分 析 和 整 理 的 内 容 形 成 组 织 机 构 内 信 息 系 统 的 总 体 描 述 性 文 档 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 的 立 项 建 设 和 管 理 文 档 a) 识 别 信 息 系 统 的 基 本 信 息 调 查 了 解 信 息 系 统 的 行 业 特 征 主 管 机 构 业 务 范 围 地 理 位 置 以 及 信 息 系 统 基 本 情 况, 获 得 信 息 系 统 的 背 景 信 息 和 联 络 方 式 b) 识 别 信 息 系 统 的 管 理 框 架 了 解 信 息 系 统 的 组 织 管 理 结 构 管 理 策 略 部 门 设 置 和 部 门 在 业 务 运 行 中 的 作 用 岗 位 职 责, 获 得 支 持 信 息 系 统 业 务 运 营 的 管 理 特 征 和 管 理 框 架 方 面 的 信 息, 从 而 明 确 信 息 系 统 的 安 全 责 任 主 体 c) 识 别 信 息 系 统 的 网 络 及 设 备 部 署 4

11 了 解 信 息 系 统 的 物 理 环 境 网 络 拓 扑 结 构 和 硬 件 设 备 的 部 署 情 况, 在 此 基 础 上 明 确 信 息 系 统 的 边 界, 即 确 定 定 级 对 象 及 其 范 围 d) 识 别 信 息 系 统 的 业 务 种 类 和 特 性 了 解 机 构 内 主 要 依 靠 信 息 系 统 处 理 的 业 务 种 类 和 数 量, 这 些 业 务 各 自 的 社 会 属 性 业 务 内 容 和 业 务 流 程 等, 从 中 明 确 支 持 机 构 业 务 运 营 的 信 息 系 统 的 业 务 特 性, 将 承 载 比 较 单 一 的 业 务 应 用 或 者 承 载 相 对 独 立 的 业 务 应 用 的 信 息 系 统 作 为 单 独 的 定 级 对 象 e) 识 别 业 务 系 统 处 理 的 信 息 资 产 了 解 业 务 系 统 处 理 的 信 息 资 产 的 类 型, 这 些 信 息 资 产 在 保 密 性 完 整 性 和 可 用 性 等 方 面 的 重 要 性 程 度 f) 识 别 用 户 范 围 和 用 户 类 型 根 据 用 户 或 用 户 群 的 分 布 范 围 了 解 业 务 系 统 的 服 务 范 围 作 用 以 及 业 务 连 续 性 方 面 的 要 求 等 g) 信 息 系 统 描 述 对 收 集 的 信 息 进 行 整 理 分 析, 形 成 对 信 息 系 统 的 总 体 描 述 文 件 一 个 典 型 的 信 息 系 统 的 总 体 描 述 文 件 应 包 含 以 下 内 容 : 1) 系 统 概 述 ; 2) 系 统 边 界 描 述 ; 3) 网 络 拓 扑 ; 4) 设 备 部 署 ; 5) 支 撑 的 业 务 应 用 的 种 类 和 特 性 ; 6) 处 理 的 信 息 资 产 ; 7) 用 户 的 范 围 和 用 户 类 型 ; 8) 信 息 系 统 的 管 理 框 架 活 动 输 出 : 信 息 系 统 总 体 描 述 文 件 信 息 系 统 划 分 本 活 动 的 目 标 是 依 据 信 息 系 统 的 总 体 描 述 文 件, 在 综 合 分 析 的 基 础 上 将 组 织 机 构 内 运 行 的 信 息 系 统 进 行 合 理 分 解, 确 定 所 包 含 可 以 作 为 定 级 对 象 的 信 息 系 统 的 个 数 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 总 体 描 述 文 件 a) 划 分 方 法 的 选 择 一 个 组 织 机 构 可 能 运 行 一 个 大 型 信 息 系 统, 为 了 突 出 重 点 保 护 的 等 级 保 护 原 则, 应 对 大 型 信 息 系 统 进 行 划 分, 进 行 信 息 系 统 划 分 的 方 法 可 以 有 多 种, 可 以 考 虑 管 理 机 构 业 务 类 型 物 理 位 置 等 因 素, 信 息 系 统 的 运 营 使 用 单 位 应 该 根 据 本 单 位 的 具 体 情 况 确 定 一 个 系 统 的 分 解 原 则 b) 信 息 系 统 划 分 依 据 选 择 的 系 统 划 分 原 则, 将 一 个 组 织 机 构 内 拥 有 的 大 型 信 息 系 统 进 行 划 分, 划 分 出 相 对 独 立 的 信 息 系 统 并 作 为 定 级 对 象, 应 保 证 每 个 相 对 独 立 的 信 息 系 统 具 备 定 级 对 象 的 基 本 特 征 在 信 息 系 统 划 分 的 5

12 过 程 中, 应 该 首 先 考 虑 组 织 管 理 的 要 素, 然 后 考 虑 业 务 类 型 物 理 区 域 等 要 素 c) 信 息 系 统 详 细 描 述 在 对 信 息 系 统 进 行 划 分 并 确 定 定 级 对 象 后, 应 在 信 息 系 统 总 体 描 述 文 件 的 基 础 上, 进 一 步 增 加 信 息 系 统 划 分 信 息 的 描 述, 准 确 描 述 一 个 大 型 信 息 系 统 中 包 括 的 定 级 对 象 的 个 数 进 一 步 的 信 息 系 统 详 细 描 述 文 件 应 包 含 以 下 内 容 : 1) 相 对 独 立 信 息 系 统 列 表 ; 2) 每 个 定 级 对 象 的 概 述 ; 3) 每 个 定 级 对 象 的 边 界 ; 4) 每 个 定 级 对 象 的 设 备 部 署 ; 5) 每 个 定 级 对 象 支 撑 的 业 务 应 用 及 其 处 理 的 信 息 资 产 类 型 ; 6) 每 个 定 级 对 象 的 服 务 范 围 和 用 户 类 型 ; 7) 其 他 内 容 活 动 输 出 : 信 息 系 统 详 细 描 述 文 件 5.3 安 全 保 护 等 级 确 定 定 级 审 核 和 批 准 本 活 动 的 目 标 是 按 照 国 家 有 关 管 理 规 范 和 GB/T , 确 定 信 息 系 统 的 安 全 保 护 等 级, 并 对 定 级 结 果 进 行 审 核 和 批 准, 保 证 定 级 结 果 的 准 确 性 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 总 体 描 述 文 件, 信 息 系 统 详 细 描 述 文 件 a) 信 息 系 统 安 全 保 护 等 级 初 步 确 定 根 据 国 家 有 关 管 理 规 范 和 GB/T 确 定 的 定 级 方 法, 信 息 系 统 运 营 使 用 单 位 对 每 个 定 级 对 象 确 定 初 步 的 安 全 保 护 等 级 b) 定 级 结 果 审 核 和 批 准 信 息 系 统 运 营 使 用 单 位 初 步 确 定 了 安 全 保 护 等 级 后, 有 主 管 部 门 的, 应 当 经 主 管 部 门 审 核 批 准 跨 省 或 者 全 国 统 一 联 网 运 行 的 信 息 系 统 可 以 由 主 管 部 门 统 一 确 定 安 全 保 护 等 级 对 拟 确 定 为 第 四 级 以 上 信 息 系 统 的, 运 营 使 用 单 位 或 者 主 管 部 门 应 当 邀 请 国 家 信 息 安 全 保 护 等 级 专 家 评 审 委 员 会 评 审 活 动 输 出 : 信 息 系 统 定 级 评 审 意 见 形 成 定 级 报 告 本 活 动 的 目 标 是 对 定 级 过 程 中 产 生 的 文 档 进 行 整 理, 形 成 信 息 系 统 定 级 结 果 报 告 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 信 息 系 统 总 体 描 述 文 件, 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 定 级 结 果 对 信 息 系 统 的 总 体 描 述 文 档 信 息 系 统 的 详 细 描 述 文 件 信 息 系 统 安 全 保 护 等 级 确 定 结 果 等 内 容 进 行 整 理, 形 成 文 件 化 的 信 息 系 统 定 级 结 果 报 告 6

13 信 息 系 统 定 级 结 果 报 告 可 以 包 含 以 下 内 容 : a) 单 位 信 息 化 现 状 概 述 ; b) 管 理 模 式 ; c) 信 息 系 统 列 表 ; d) 每 个 信 息 系 统 的 概 述 ; e) 每 个 信 息 系 统 的 边 界 ; f) 每 个 信 息 系 统 的 设 备 部 署 ; g) 每 个 信 息 系 统 支 撑 的 业 务 应 用 ; h) 信 息 系 统 列 表 安 全 保 护 等 级 以 及 保 护 要 求 组 合 ; i) 其 他 内 容 活 动 输 出 : 信 息 系 统 安 全 保 护 等 级 定 级 报 告 GB/T XXXX XXXX 6 总 体 安 全 规 划 6.1 总 体 安 全 规 划 阶 段 的 工 作 流 程 总 体 安 全 规 划 阶 段 的 目 标 是 根 据 信 息 系 统 的 划 分 情 况 信 息 系 统 的 定 级 情 况 信 息 系 统 承 载 业 务 情 况, 通 过 分 析 明 确 信 息 系 统 安 全 需 求, 设 计 合 理 的 满 足 等 级 保 护 要 求 的 总 体 安 全 方 案, 并 制 定 出 安 全 实 施 计 划, 以 指 导 后 续 的 信 息 系 统 安 全 建 设 工 程 实 施 对 于 已 运 营 ( 运 行 ) 的 信 息 系 统, 需 求 分 析 应 当 首 先 分 析 判 断 信 息 系 统 的 安 全 保 护 现 状 与 等 级 保 护 要 求 之 间 的 差 距 7

14 总 体 安 全 规 划 阶 段 的 工 作 流 程 见 图 3 输 入 主 要 过 程 输 出 信 息 系 统 详 细 描 述 文 件 信 息 系 统 安 全 保 护 等 级 定 级 报 告 信 息 系 统 相 关 的 其 它 文 档 信 息 系 统 安 全 等 级 保 护 基 本 要 求 安 全 需 求 分 析 安 全 需 求 分 析 报 告 信 息 系 统 详 细 描 述 文 件 信 息 系 统 安 全 保 护 等 级 定 级 报 告 信 息 系 统 安 全 等 级 保 护 基 本 要 求 安 全 需 求 分 析 报 告 总 体 安 全 设 计 信 息 系 统 安 全 总 体 方 案 信 息 系 统 安 全 总 体 方 案 机 构 或 单 位 信 息 化 建 设 的 中 长 期 发 展 规 划 安 全 建 设 项 目 规 划 信 息 系 统 安 全 建 设 项 目 计 划 图 3 总 体 安 全 规 划 工 作 流 程 6.2 安 全 需 求 分 析 基 本 安 全 需 求 的 确 定 本 活 动 的 目 标 是 根 据 信 息 系 统 的 安 全 保 护 等 级, 判 断 信 息 系 统 现 有 的 安 全 保 护 水 平 与 国 家 等 级 保 护 管 理 规 范 和 技 术 标 准 之 间 的 差 距, 提 出 信 息 系 统 的 基 本 安 全 保 护 需 求 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构, 信 息 安 全 等 级 测 评 机 构 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 信 息 系 统 相 关 的 其 它 文 档, 信 息 系 统 安 全 等 级 保 护 基 本 要 求 a) 确 定 系 统 范 围 和 分 析 对 象 明 确 不 同 等 级 信 息 系 统 的 范 围 和 边 界, 通 过 调 查 或 查 阅 资 料 的 方 式, 了 解 信 息 系 统 的 构 成, 包 括 网 络 拓 扑 业 务 应 用 业 务 流 程 设 备 信 息 安 全 措 施 状 况 等 初 步 确 定 每 个 等 级 信 息 系 统 的 分 析 对 象, 包 括 整 体 对 象, 如 机 房 办 公 环 境 网 络 等, 也 包 括 具 体 对 象, 如 边 界 设 备 网 关 设 备 服 务 器 设 备 工 作 站 应 用 系 统 等 b) 形 成 评 价 指 标 和 评 估 方 案 根 据 各 个 信 息 系 统 的 安 全 保 护 等 级 从 信 息 系 统 安 全 等 级 保 护 基 本 要 求 中 选 择 相 应 等 级 的 指 标, 形 成 8

15 评 价 指 标 根 据 评 价 指 标, 结 合 确 定 的 具 体 对 象 制 定 可 以 操 作 的 评 估 方 案, 评 估 方 案 可 以 包 含 以 下 内 容 : 1) 管 理 状 况 评 估 表 格 ; 2) 网 络 状 况 评 估 表 格 ; 3) 网 络 设 备 ( 含 安 全 设 备 ) 评 估 表 格 ; 4) 主 机 设 备 评 估 表 格 ; 5) 主 要 设 备 安 全 测 试 方 案 ; 6) 重 要 操 作 的 作 业 指 导 书 c) 现 状 与 评 价 指 标 对 比 通 过 观 察 现 场 询 问 人 员 查 询 资 料 检 查 记 录 检 查 配 置 技 术 测 试 渗 透 攻 击 等 方 式 进 行 安 全 技 术 和 安 全 管 理 方 面 的 评 估, 判 断 安 全 技 术 和 安 全 管 理 的 各 个 方 面 与 评 价 指 标 的 符 合 程 度, 给 出 判 断 结 论 整 理 和 分 析 不 符 合 的 评 价 指 标, 确 定 信 息 系 统 安 全 保 护 的 基 本 需 求 活 动 输 出 : 基 本 安 全 需 求 额 外 / 特 殊 安 全 需 求 的 确 定 本 活 动 的 目 标 是 通 过 对 信 息 系 统 重 要 资 产 特 殊 保 护 要 求 的 分 析, 确 定 超 出 相 应 等 级 保 护 基 本 要 求 的 部 分 或 具 有 特 殊 安 全 保 护 要 求 的 部 分, 采 用 需 求 分 析 / 风 险 分 析 的 方 法, 确 定 可 能 的 安 全 风 险, 判 断 对 超 出 等 级 保 护 基 本 要 求 部 分 实 施 特 殊 安 全 措 施 的 必 要 性, 提 出 信 息 系 统 的 特 殊 安 全 保 护 需 求 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 信 息 系 统 相 关 的 其 它 文 档 确 定 特 殊 安 全 需 求 可 以 采 用 目 前 成 熟 或 流 行 的 需 求 分 析 / 风 险 分 析 方 法, 或 者 采 用 下 面 介 绍 的 活 动 : a) 重 要 资 产 的 分 析 明 确 信 息 系 统 中 的 重 要 部 件, 如 边 界 设 备 网 关 设 备 核 心 网 络 设 备 重 要 服 务 器 设 备 重 要 应 用 系 统 等 b) 重 要 资 产 安 全 弱 点 评 估 检 查 或 判 断 上 述 重 要 部 件 可 能 存 在 的 弱 点, 包 括 技 术 上 和 管 理 上 的 ; 分 析 安 全 弱 点 被 利 用 的 可 能 性 c) 重 要 资 产 面 临 威 胁 评 估 分 析 和 判 断 上 述 重 要 部 件 可 能 面 临 的 威 胁, 包 括 外 部 的 威 胁 和 内 部 的 威 胁, 威 胁 发 生 的 可 能 性 或 概 率 d) 综 合 风 险 分 析 分 析 威 胁 利 用 弱 点 可 能 产 生 的 结 果, 结 果 产 生 的 可 能 性 或 概 率, 结 果 造 成 的 损 害 或 影 响 的 大 小, 以 及 避 免 上 述 结 果 产 生 的 可 能 性 必 要 性 和 经 济 性 按 照 重 要 资 产 的 排 序 和 风 险 的 排 序 确 定 安 全 保 护 的 要 求 活 动 输 出 : 重 要 资 产 的 特 殊 保 护 要 求 形 成 安 全 需 求 分 析 报 告 本 活 动 的 目 标 是 总 结 基 本 安 全 需 求 和 特 殊 安 全 需 求, 形 成 安 全 需 求 分 析 报 告 参 与 角 色 : 信 息 系 统 运 营, 使 用 单 位, 信 息 安 全 服 务 机 构 9

16 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 基 本 安 全 需 求, 重 要 资 产 的 特 殊 保 护 要 求 a) 完 成 安 全 需 求 分 析 报 告 根 据 基 本 安 全 需 求 和 特 殊 的 安 全 保 护 需 求 等 形 成 安 全 需 求 分 析 报 告 安 全 需 求 分 析 报 告 可 以 包 含 以 下 内 容 : 1) 信 息 系 统 描 述 ; 2) 安 全 管 理 状 况 ; 3) 安 全 技 术 状 况 ; 4) 存 在 的 不 足 和 可 能 的 风 险 ; 5) 安 全 需 求 描 述 活 动 输 出 : 安 全 需 求 分 析 报 告 6.3 总 体 安 全 设 计 总 体 安 全 策 略 设 计 本 活 动 的 目 标 是 形 成 机 构 纲 领 性 的 安 全 策 略 文 件, 包 括 确 定 安 全 方 针, 制 定 安 全 策 略, 以 便 结 合 等 级 保 护 基 本 要 求 和 安 全 保 护 特 殊 要 求, 构 建 机 构 信 息 系 统 的 安 全 技 术 体 系 结 构 和 安 全 管 理 体 系 结 构 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 安 全 需 求 分 析 报 告 a) 确 定 安 全 方 针 形 成 机 构 最 高 层 次 的 安 全 方 针 文 件, 阐 明 安 全 工 作 的 使 命 和 意 愿, 定 义 信 息 安 全 的 总 体 目 标, 规 定 信 息 安 全 责 任 机 构 和 职 责, 建 立 安 全 工 作 运 行 模 式 等 b) 制 定 安 全 策 略 形 成 机 构 高 层 次 的 安 全 策 略 文 件, 说 明 安 全 工 作 的 主 要 策 略, 包 括 安 全 组 织 机 构 划 分 策 略 业 务 系 统 分 级 策 略 数 据 信 息 分 级 策 略 子 系 统 互 连 策 略 信 息 流 控 制 策 略 等 活 动 输 出 : 总 体 安 全 策 略 文 件 安 全 技 术 体 系 结 构 设 计 本 活 动 的 目 标 是 根 据 信 息 系 统 安 全 等 级 保 护 基 本 要 求 安 全 需 求 分 析 报 告 机 构 总 体 安 全 策 略 文 件 等, 提 出 系 统 需 要 实 现 的 安 全 技 术 措 施, 形 成 机 构 特 定 的 系 统 安 全 技 术 体 系 结 构, 用 以 指 导 信 息 系 统 分 等 级 保 护 的 具 体 实 现 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 安 全 需 求 分 析 报 告, 信 息 系 统 安 全 等 级 保 护 基 本 要 求 10

17 a) 规 定 骨 干 网 / 城 域 网 的 安 全 保 护 技 术 措 施 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 骨 干 网 / 城 域 网 的 安 全 保 护 策 略 和 安 全 技 术 措 施 骨 干 网 / 城 域 网 的 安 全 保 护 策 略 和 安 全 技 术 措 施 提 出 时 应 考 虑 网 络 线 路 和 网 络 设 备 共 享 的 情 况, 如 果 不 同 级 别 的 子 系 统 通 过 骨 干 网 / 城 域 网 的 同 一 线 路 和 设 备 传 输 数 据, 线 路 和 设 备 的 安 全 保 护 策 略 和 安 全 技 术 措 施 应 满 足 最 高 级 别 子 系 统 的 等 级 保 护 基 本 要 求 b) 规 定 子 系 统 之 间 互 联 的 安 全 技 术 措 施 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 跨 局 域 网 互 联 的 子 系 统 之 间 的 信 息 传 输 保 护 策 略 要 求 和 具 体 的 安 全 技 术 措 施, 包 括 同 级 互 联 的 策 略 不 同 级 别 互 联 的 策 略 等 ; 提 出 局 域 网 内 部 互 联 的 子 系 统 之 间 的 信 息 传 输 保 护 策 略 要 求 和 具 体 的 安 全 技 术 措 施, 包 括 同 级 互 联 的 策 略 不 同 级 别 互 联 的 策 略 等 c) 规 定 不 同 级 别 子 系 统 的 边 界 保 护 技 术 措 施 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 不 同 级 别 子 系 统 边 界 的 安 全 保 护 策 略 和 安 全 技 术 措 施 子 系 统 边 界 安 全 保 护 策 略 和 安 全 技 术 措 施 提 出 时 应 考 虑 边 界 设 备 共 享 的 情 况, 如 果 不 同 级 别 的 子 系 统 通 过 同 一 设 备 进 行 边 界 保 护, 这 个 边 界 设 备 的 安 全 保 护 策 略 和 安 全 技 术 措 施 应 满 足 最 高 级 别 子 系 统 的 等 级 保 护 基 本 要 求 d) 规 定 不 同 级 别 子 系 统 内 部 系 统 平 台 和 业 务 应 用 的 安 全 保 护 技 术 措 施 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 不 同 级 别 子 系 统 内 部 网 络 平 台 系 统 平 台 和 业 务 应 用 的 安 全 保 护 策 略 和 安 全 技 术 措 施 e) 规 定 不 同 级 别 信 息 系 统 机 房 的 安 全 保 护 技 术 措 施 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 不 同 级 别 信 息 系 统 机 房 的 安 全 保 护 策 略 和 安 全 技 术 措 施 信 息 系 统 机 房 安 全 保 护 策 略 和 安 全 技 术 措 施 提 出 时 应 考 虑 不 同 级 别 的 信 息 系 统 共 享 机 房 的 情 况, 如 果 不 同 级 别 的 信 息 系 统 共 享 同 一 机 房, 机 房 的 安 全 保 护 策 略 和 安 全 技 术 措 施 应 满 足 最 高 级 别 信 息 系 统 的 等 级 保 护 基 本 要 求 f) 形 成 信 息 系 统 安 全 技 术 体 系 结 构 将 骨 干 网 / 城 域 网 通 过 骨 干 网 / 城 域 网 的 子 系 统 互 联 局 域 网 内 部 的 子 系 统 互 联 子 系 统 的 边 界 子 系 统 内 部 各 类 平 台 机 房 以 及 其 他 方 面 的 安 全 保 护 策 略 和 安 全 技 术 措 施 进 行 整 理 汇 总, 形 成 信 息 系 统 的 安 全 技 术 体 系 结 构 活 动 输 出 : 信 息 系 统 安 全 技 术 体 系 结 构 整 体 安 全 管 理 体 系 结 构 设 计 本 活 动 的 目 标 是 根 据 等 级 保 护 基 本 要 求 安 全 需 求 分 析 报 告 机 构 总 体 安 全 策 略 文 件 等, 调 整 原 有 管 理 模 式 和 管 理 策 略, 既 从 全 局 高 度 考 虑 为 每 个 等 级 信 息 系 统 制 定 统 一 的 安 全 管 理 策 略, 又 从 每 个 信 息 系 统 的 实 际 需 求 出 发, 选 择 和 调 整 具 体 的 安 全 管 理 措 施, 最 后 形 成 统 一 的 整 体 安 全 管 理 体 系 结 构 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 安 全 需 求 分 析 报 告, 信 息 系 统 安 全 等 级 保 护 基 本 要 求 11

18 a) 规 定 信 息 安 全 的 组 织 管 理 体 系 和 对 各 信 息 系 统 的 安 全 管 理 职 责 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 机 构 的 安 全 组 织 管 理 机 构 框 架, 分 配 各 个 级 别 信 息 系 统 的 安 全 管 理 职 责, 规 定 各 个 级 别 信 息 系 统 的 安 全 管 理 策 略 等 b) 规 定 各 等 级 信 息 系 统 的 人 员 安 全 管 理 策 略 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 各 个 不 同 级 别 信 息 系 统 的 管 理 人 员 框 架, 分 配 各 个 级 别 信 息 系 统 的 管 理 人 员 职 责, 规 定 各 个 级 别 信 息 系 统 的 人 员 安 全 管 理 策 略 等 c) 规 定 各 等 级 信 息 系 统 机 房 及 办 公 区 等 物 理 环 境 的 安 全 管 理 策 略 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 各 个 不 同 级 别 信 息 系 统 的 机 房 和 办 公 环 境 的 安 全 策 略 d) 规 定 各 等 级 信 息 系 统 介 质 设 备 等 的 安 全 管 理 策 略 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 各 个 不 同 级 别 信 息 系 统 的 介 质 设 备 等 的 安 全 策 略 e) 规 定 各 等 级 信 息 系 统 运 行 安 全 管 理 策 略 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 各 个 不 同 级 别 信 息 系 统 的 安 全 运 行 与 维 护 框 架 和 运 维 安 全 策 略 等 f) 规 定 各 等 级 信 息 系 统 安 全 事 件 处 置 和 应 急 管 理 策 略 根 据 机 构 总 体 安 全 策 略 文 件 等 级 保 护 基 本 要 求 和 安 全 需 求, 提 出 各 个 不 同 级 别 信 息 系 统 的 安 全 事 件 处 置 和 应 急 管 理 策 略 等 g) 形 成 信 息 系 统 安 全 管 理 策 略 框 架 将 上 述 各 个 方 面 的 安 全 管 理 策 略 进 行 整 理 汇 总, 形 成 信 息 系 统 的 整 体 安 全 管 理 体 系 结 构 活 动 输 出 : 信 息 系 统 安 全 管 理 体 系 结 构 设 计 结 果 文 档 化 本 活 动 的 目 标 是 将 总 体 安 全 设 计 工 作 的 结 果 文 档 化, 最 后 形 成 一 套 指 导 机 构 信 息 安 全 工 作 的 指 导 性 文 件 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 安 全 需 求 分 析 报 告, 信 息 系 统 安 全 技 术 体 系 结 构, 信 息 系 统 安 全 管 理 体 系 结 构 对 安 全 需 求 分 析 报 告 信 息 系 统 安 全 技 术 体 系 结 构 和 安 全 管 理 体 系 结 构 等 文 档 进 行 整 理, 形 成 信 息 系 统 总 体 安 全 方 案 信 息 系 统 总 体 安 全 方 案 包 含 以 下 内 容 : a) 信 息 系 统 概 述 ; b) 总 体 安 全 策 略 ; c) 信 息 系 统 安 全 技 术 体 系 结 构 ; d) 信 息 系 统 安 全 管 理 体 系 结 构 活 动 输 出 : 信 息 系 统 安 全 总 体 方 案 6.4 安 全 建 设 项 目 规 划 12

19 6.4.1 安 全 建 设 目 标 确 定 本 活 动 的 目 标 是 依 据 信 息 系 统 安 全 总 体 方 案 ( 一 个 或 多 个 文 件 构 成 ) 机 构 或 单 位 信 息 化 建 设 的 中 长 期 发 展 规 划 和 机 构 的 安 全 建 设 资 金 状 况 确 定 各 个 时 期 的 安 全 建 设 目 标 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 安 全 总 体 方 案 机 构 或 单 位 信 息 化 建 设 的 中 长 期 发 展 规 划 a) 信 息 化 建 设 中 长 期 发 展 规 划 和 安 全 需 求 调 查 了 解 和 调 查 单 位 信 息 化 建 设 的 现 况 中 长 期 信 息 化 建 设 的 目 标 主 管 部 门 对 信 息 化 的 投 入, 对 比 信 息 化 建 设 过 程 中 阶 段 状 态 与 安 全 策 略 规 划 之 间 的 差 距, 分 析 急 迫 和 关 键 的 安 全 问 题, 考 虑 可 以 同 步 进 行 的 安 全 建 设 内 容 等 b) 提 出 信 息 系 统 安 全 建 设 分 阶 段 目 标 制 定 系 统 在 规 划 期 内 ( 一 般 安 全 规 划 期 为 3 年 ) 所 要 实 现 的 总 体 安 全 目 标 ; 制 定 系 统 短 期 (1 年 以 内 ) 要 实 现 的 安 全 目 标, 主 要 解 决 目 前 急 迫 和 关 键 的 问 题, 争 取 在 短 期 内 安 全 状 况 有 大 幅 度 提 高 活 动 输 出 : 信 息 系 统 分 阶 段 安 全 建 设 目 标 安 全 建 设 内 容 规 划 本 活 动 的 目 标 是 根 据 安 全 建 设 目 标 和 信 息 系 统 安 全 总 体 方 案 的 要 求, 设 计 分 期 分 批 的 主 要 建 设 内 容, 并 将 建 设 内 容 组 合 成 不 同 的 项 目, 阐 明 项 目 之 间 的 依 赖 或 促 进 关 系 等 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 安 全 总 体 方 案, 信 息 系 统 分 阶 段 安 全 建 设 目 标 a) 确 定 主 要 安 全 建 设 内 容 根 据 信 息 系 统 安 全 总 体 方 案 明 确 主 要 的 安 全 建 设 内 容, 并 将 其 适 当 的 分 解 主 要 建 设 内 容 可 能 分 解 但 不 限 于 以 下 内 容 : 1) 安 全 基 础 设 施 建 设 ; 2) 网 络 安 全 建 设 ; 3) 系 统 平 台 和 应 用 平 台 安 全 建 设 ; 4) 数 据 系 统 安 全 建 设 ; 5) 安 全 标 准 体 系 建 设 ; 6) 人 才 培 养 体 系 建 设 ; 7) 安 全 管 理 体 系 建 设 b) 确 定 主 要 安 全 建 设 项 目 组 合 安 全 建 设 内 容 为 不 同 的 安 全 建 设 项 目, 描 述 项 目 所 解 决 的 主 要 安 全 问 题 及 所 要 达 到 的 安 全 目 标, 对 项 目 进 行 支 持 或 依 赖 等 相 关 性 分 析, 对 项 目 进 行 紧 迫 性 分 析, 对 项 目 进 行 实 施 难 易 程 度 分 析, 对 项 目 进 行 预 期 效 果 分 析, 描 述 项 目 的 具 体 工 作 内 容 建 设 方 案, 形 成 安 全 建 设 项 目 列 表 13

20 活 动 输 出 : 安 全 建 设 项 目 列 表 ( 含 安 全 建 设 内 容 ) 形 成 安 全 建 设 项 目 计 划 本 活 动 的 目 标 是 根 据 建 设 目 标 和 建 设 内 容, 在 时 间 和 经 费 上 对 安 全 建 设 项 目 列 表 进 行 总 体 考 虑, 分 到 不 同 的 时 期 和 阶 段, 设 计 建 设 顺 序, 进 行 投 资 估 算, 形 成 安 全 建 设 项 目 计 划 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 安 全 总 体 方 案, 信 息 系 统 分 阶 段 安 全 建 设 目 标, 安 全 建 设 内 容 等 对 信 息 系 统 分 阶 段 安 全 建 设 目 标 安 全 总 体 方 案 和 安 全 建 设 内 容 等 文 档 进 行 整 理, 形 成 信 息 系 统 安 全 建 设 项 目 计 划 安 全 建 设 项 目 计 划 可 包 含 以 下 内 容 : a) 规 划 建 设 的 依 据 和 原 则 ; b) 规 划 建 设 的 目 标 和 范 围 ; c) 信 息 系 统 安 全 现 状 ; d) 信 息 化 的 中 长 期 发 展 规 划 ; e) 信 息 系 统 安 全 建 设 的 总 体 框 架 ; f) 安 全 技 术 体 系 建 设 规 划 ; g) 安 全 管 理 与 安 全 保 障 体 系 建 设 规 划 ; h) 安 全 建 设 投 资 估 算 ; i) 信 息 系 统 安 全 建 设 的 实 施 保 障 等 内 容 活 动 输 出 : 信 息 系 统 安 全 建 设 项 目 计 划 14

21 7 安 全 设 计 与 实 施 7.1 安 全 设 计 与 实 施 阶 段 的 工 作 流 程 安 全 设 计 与 实 施 阶 段 的 目 标 是 按 照 信 息 系 统 安 全 总 体 方 案 的 要 求, 结 合 信 息 系 统 安 全 建 设 项 目 计 划, 分 期 分 步 落 实 安 全 措 施 安 全 设 计 与 实 施 阶 段 的 工 作 流 程 见 图 4 输 入 主 要 过 程 输 出 信 息 系 统 安 全 总 体 方 案 信 息 系 统 安 全 建 设 项 目 计 划 各 类 信 息 技 术 产 品 技 术 白 皮 书 各 类 信 息 安 全 产 品 技 术 白 皮 书 安 全 方 案 详 细 设 计 安 全 详 细 设 计 方 案 安 全 详 细 设 计 方 案 技 术 措 施 实 现 信 息 安 全 产 品 采 购 清 单 安 全 控 制 集 成 报 告 系 统 验 收 报 告 安 全 详 细 设 计 方 案 管 理 措 施 实 现 安 全 组 织 结 构 表 各 项 管 理 制 度 和 操 作 规 范 系 统 技 术 建 设 过 程 文 档 系 统 验 收 报 告 图 4 安 全 设 计 与 实 施 流 程 图 15

22 7.2 安 全 方 案 详 细 设 计 技 术 措 施 实 现 内 容 设 计 本 活 动 的 目 标 是 根 据 建 设 目 标 和 建 设 内 容 将 信 息 系 统 安 全 总 体 方 案 中 要 求 实 现 的 安 全 策 略 安 全 技 术 体 系 结 构 安 全 措 施 和 要 求 落 实 到 产 品 功 能 或 物 理 形 态 上, 提 出 能 够 实 现 的 产 品 或 组 件 及 其 具 体 规 范, 并 将 产 品 功 能 特 征 整 理 成 文 档 使 得 在 信 息 安 全 产 品 采 购 和 安 全 控 制 开 发 阶 段 具 有 依 据 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构, 信 息 安 全 产 品 供 应 商 活 动 输 入 : 信 息 系 统 安 全 总 体 方 案, 信 息 系 统 安 全 建 设 项 目 计 划, 各 类 信 息 技 术 产 品 和 信 息 安 全 产 品 技 术 白 皮 书 a) 结 构 框 架 设 计 依 据 本 次 实 施 项 目 的 建 设 内 容 和 信 息 系 统 的 实 际 情 况, 给 出 与 总 体 安 全 规 划 阶 段 的 安 全 体 系 结 构 一 致 的 安 全 实 现 技 术 框 架, 内 容 可 能 包 括 安 全 防 护 的 层 次 信 息 安 全 产 品 的 使 用 网 络 子 系 统 划 分 IP 地 址 规 划 其 他 内 容 b) 功 能 要 求 设 计 对 安 全 实 现 技 术 框 架 中 使 用 到 的 相 关 信 息 安 全 产 品, 如 防 火 墙 VPN 网 闸 认 证 网 关 代 理 服 务 器 网 络 防 病 毒 PKI 等 提 出 功 能 指 标 要 求 对 需 要 开 发 的 安 全 控 制 组 件, 提 出 功 能 指 标 要 求 c) 性 能 要 求 设 计 对 安 全 实 现 技 术 框 架 中 使 用 到 的 相 关 信 息 安 全 产 品, 如 防 火 墙 VPN 网 闸 认 证 网 关 代 理 服 务 器 网 络 防 病 毒 PKI 等 提 出 性 能 指 标 要 求 对 需 要 开 发 的 安 全 控 制 组 件, 提 出 性 能 指 标 要 求 d) 部 署 方 案 设 计 结 合 目 前 信 息 系 统 网 络 拓 扑, 以 图 示 的 方 式 给 出 安 全 技 术 实 现 框 架 的 实 现 方 式, 包 括 信 息 安 全 产 品 或 安 全 组 件 的 部 署 位 置 连 线 方 式 IP 地 址 分 配 等 对 于 需 对 原 有 网 络 进 行 调 整 的, 给 出 网 络 调 整 的 图 示 方 案 等 e) 制 定 安 全 策 略 实 现 计 划 依 据 信 息 系 统 安 全 总 体 方 案 中 提 出 的 安 全 策 略 的 要 求, 制 定 设 计 和 设 置 信 息 安 全 产 品 或 安 全 组 件 的 安 全 策 略 实 现 计 划 活 动 输 出 : 技 术 措 施 落 实 方 案 管 理 措 施 实 现 内 容 设 计 本 活 动 的 目 标 是 根 据 机 构 当 前 安 全 管 理 需 要 和 安 全 技 术 保 障 需 要 提 出 与 信 息 系 统 安 全 总 体 方 案 中 管 理 部 分 相 适 应 的 本 期 安 全 实 施 内 容, 以 保 证 安 全 技 术 建 设 的 同 时, 安 全 管 理 的 同 步 建 设 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 信 息 系 统 安 全 总 体 方 案, 信 息 系 统 安 全 建 设 项 目 计 划 结 合 系 统 实 际 安 全 管 理 需 要 和 本 次 技 术 建 设 内 容, 确 定 本 次 安 全 管 理 建 设 的 范 围 和 内 容, 同 时 注 意 与 信 息 系 统 安 全 总 体 方 案 的 一 致 性 安 全 管 理 设 计 的 内 容 主 要 考 虑 : 安 全 管 理 机 构 和 人 员 的 配 套 安 全 管 16

23 理 制 度 的 配 套 人 员 安 全 管 理 技 能 的 配 套 等 活 动 输 出 : 管 理 措 施 落 实 方 案 设 计 结 果 文 档 化 本 活 动 的 目 标 是 将 技 术 措 施 落 实 方 案 管 理 措 施 落 实 方 案 汇 总, 同 时 考 虑 工 时 和 费 用, 最 后 形 成 指 导 安 全 实 施 的 指 导 性 文 件 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 技 术 措 施 落 实 方 案, 管 理 措 施 落 实 方 案 对 技 术 措 施 落 实 方 案 中 技 术 实 施 内 容 和 管 理 措 施 落 实 方 案 中 管 理 实 施 内 容 等 文 档 进 行 整 理, 形 成 信 息 系 统 安 全 建 设 详 细 设 计 方 案 安 全 详 细 设 计 方 案 包 含 以 下 内 容 : a) 本 期 建 设 目 标 和 建 设 内 容 ; b) 技 术 实 现 框 架 ; c) 信 息 安 全 产 品 或 组 件 功 能 及 性 能 ; d) 信 息 安 全 产 品 或 组 件 部 署 ; e) 安 全 策 略 和 配 置 ; f) 配 套 的 安 全 管 理 建 设 内 容 ; g) 工 程 实 施 计 划 ; h) 项 目 投 资 概 算 活 动 输 出 : 安 全 详 细 设 计 方 案 7.3 管 理 措 施 实 现 管 理 机 构 和 人 员 的 设 置 本 活 动 的 目 标 是 建 立 配 套 的 安 全 管 理 职 能 部 门, 通 过 管 理 机 构 的 岗 位 设 置 人 员 的 分 工 以 及 各 种 资 源 的 配 备, 为 信 息 系 统 的 安 全 管 理 提 供 组 织 上 的 保 障 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 机 构 现 有 相 关 管 理 制 度 和 政 策, 安 全 详 细 设 计 方 案 a) 安 全 组 织 确 定 识 别 与 信 息 安 全 管 理 有 关 的 组 织 成 员 及 其 角 色, 例 如 : 操 作 人 员 文 档 管 理 员 系 统 管 理 员 安 全 管 理 员 等, 形 成 安 全 组 织 结 构 表 b) 角 色 说 明 以 书 面 的 形 式 详 细 描 述 每 个 角 色 与 职 责, 确 保 有 人 对 所 有 的 风 险 负 责 活 动 输 出 : 机 构 角 色 与 职 责 说 明 书 管 理 制 度 的 建 设 和 修 订 17

24 本 活 动 的 目 标 是 建 设 或 修 订 与 信 息 系 统 安 全 管 理 相 配 套 的 包 括 所 有 信 息 系 统 的 建 设 开 发 运 维 升 级 和 改 造 等 各 个 阶 段 和 环 节 所 应 当 遵 循 的 行 为 规 范 和 操 作 规 程 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 安 全 组 织 结 构 表, 安 全 成 员 及 角 色 说 明 书, 安 全 详 细 设 计 方 案 a) 应 用 范 围 明 确 管 理 制 度 建 立 首 先 要 明 确 制 度 的 应 用 范 围, 如 机 房 管 理 帐 户 管 理 远 程 访 问 管 理 特 殊 权 限 管 理 设 备 管 理 变 更 管 理 等 方 面 的 内 容 b) 人 员 职 责 定 义 管 理 制 度 的 建 立 要 明 确 相 关 岗 位 人 员 的 责 任 和 权 利 范 围, 并 要 征 求 相 关 人 员 的 意 见, 要 保 证 责 任 明 确 c) 行 为 规 范 规 定 管 理 制 度 是 通 过 制 度 化 规 范 化 的 流 程 和 行 为, 来 保 证 各 项 管 理 工 作 的 一 致 性 d) 评 估 与 完 善 制 度 在 发 布 执 行 过 程 中, 要 定 期 对 其 进 行 评 估, 根 据 实 际 环 境 和 情 况 的 变 化, 对 制 度 进 行 修 改 和 完 善, 必 要 时 考 虑 管 理 制 度 的 重 新 制 定 活 动 输 出 : 各 项 管 理 制 度 和 操 作 规 范 人 员 安 全 技 能 培 训 本 活 动 的 目 标 是 对 人 员 的 职 责 素 质 技 能 等 方 面 进 行 培 训, 保 证 人 员 具 有 与 其 岗 位 职 责 相 适 应 的 技 术 能 力 和 管 理 能 力, 以 减 少 人 为 因 素 给 系 统 带 来 的 安 全 风 险 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 系 统 / 产 品 使 用 说 明 书, 各 项 管 理 制 度 和 操 作 规 范 针 对 普 通 员 工 管 理 员 开 发 人 员 主 管 人 员 以 及 安 全 人 员 的 特 定 技 能 培 训 和 安 全 意 识 培 训, 培 训 后 进 行 考 核, 合 格 者 发 给 上 岗 资 格 证 书 等 活 动 输 出 : 培 训 记 录 及 上 岗 资 格 证 书 等 安 全 实 施 过 程 管 理 本 活 动 的 目 标 是 在 系 统 定 级 规 划 设 计 实 施 过 程 中, 对 工 程 的 质 量 进 度 文 档 和 变 更 等 方 面 的 工 作 进 行 监 督 控 制 和 科 学 管 理 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构, 信 息 安 全 产 品 供 应 商 活 动 输 入 : 安 全 设 计 与 实 施 阶 段 参 与 各 方 相 关 进 度 控 制 和 质 量 监 督 要 求 文 档 a) 质 量 管 理 质 量 管 理 首 先 要 控 制 系 统 建 设 的 质 量, 保 证 系 统 建 设 始 终 处 于 等 级 保 护 制 度 所 要 求 的 框 架 内 进 行 18

25 同 时, 还 要 保 证 用 于 创 建 系 统 的 过 程 的 质 量 在 系 统 建 设 的 过 程 中, 要 建 立 一 个 不 断 测 试 和 改 进 质 量 的 过 程 在 整 个 系 统 的 生 命 周 期 中, 通 过 测 量 分 析 和 修 正 活 动, 保 证 所 完 成 目 标 和 过 程 的 质 量 b) 风 险 管 理 为 了 识 别 评 估 和 减 低 风 险, 以 保 证 系 统 工 程 活 动 和 全 部 技 术 工 作 项 目 都 成 功 实 施 在 整 个 系 统 建 设 过 程 中, 风 险 管 理 要 贯 穿 始 终 c) 变 更 管 理 在 系 统 建 设 的 过 程 中, 由 于 各 种 条 件 的 变 化, 会 导 致 变 更 的 出 现, 变 更 发 生 在 工 程 的 范 围 进 度 质 量 费 用 人 力 资 源 沟 通 合 同 等 多 方 面 每 一 次 的 变 更 处 理, 必 须 遵 循 同 样 的 程 序, 即 相 同 的 文 字 报 告 相 同 的 管 理 办 法 相 同 的 监 控 过 程 必 须 确 定 每 一 次 变 更 对 系 统 成 本 进 度 风 险 和 技 术 要 求 的 影 响 一 旦 批 准 变 更, 必 须 设 定 一 个 程 序 来 执 行 变 更 d) 进 度 管 理 系 统 建 设 的 实 施 必 须 要 有 一 组 明 确 的 可 交 付 成 果, 同 时 也 要 求 有 结 束 的 日 期 因 此 在 建 设 系 统 的 过 程 中, 必 须 制 订 项 目 进 度 计 划, 绘 制 网 络 图, 将 系 统 分 解 为 不 同 的 子 任 务, 并 进 行 时 间 控 制 确 保 项 目 的 如 期 完 成 e) 文 档 管 理 文 档 是 记 录 项 目 整 个 过 程 的 书 面 资 料, 在 系 统 建 设 的 过 程 中, 针 对 每 个 环 节 都 有 大 量 的 文 档 输 出, 文 档 管 理 涉 及 系 统 建 设 的 各 个 环 节, 主 要 包 括 : 系 统 定 级 规 划 设 计 方 案 设 计 安 全 实 施 系 统 验 收 人 员 培 训 等 方 面 活 动 输 出 : 各 阶 段 管 理 过 程 文 档 7.4 技 术 措 施 实 现 信 息 安 全 产 品 采 购 本 活 动 的 目 标 是 按 照 安 全 详 细 设 计 方 案 中 对 于 产 品 的 具 体 指 标 要 求 进 行 产 品 采 购, 根 据 产 品 或 产 品 组 合 实 现 的 功 能 满 足 安 全 设 计 要 求 的 情 况 来 选 购 所 需 的 信 息 安 全 产 品 参 与 角 色 : 信 息 安 全 产 品 供 应 商, 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 详 细 设 计 方 案, 相 关 产 品 信 息 a) 制 定 产 品 采 购 说 明 书 信 息 安 全 产 品 选 型 过 程 首 先 依 据 安 全 详 细 设 计 方 案 的 设 计 要 求, 制 定 产 品 采 购 说 明 书, 对 产 品 的 采 购 原 则 采 购 范 围 指 标 要 求 采 购 方 式 采 购 流 程 等 方 面 进 行 说 明, 然 后 依 据 产 品 采 购 说 明 书 对 现 有 产 品 进 行 比 对 和 筛 选 对 于 产 品 的 功 能 和 性 能 指 标, 可 以 依 据 国 家 认 可 的 测 试 机 构 所 出 具 的 产 品 测 试 报 告, 也 可 以 依 据 用 户 自 行 组 织 的 信 息 安 全 产 品 功 能 和 性 能 选 型 测 试 所 出 具 的 报 告 b) 产 品 选 择 在 依 据 产 品 采 购 说 明 书 对 现 有 产 品 进 行 选 择 时, 不 仅 要 考 虑 产 品 的 使 用 环 境 安 全 功 能 成 本 ( 包 括 采 购 和 维 护 成 本 ) 易 用 性 可 扩 展 性 与 其 他 产 品 的 互 动 和 兼 容 性 等 因 素, 还 要 考 虑 产 品 质 量 和 可 信 性 产 品 可 信 性 是 保 证 系 统 安 全 的 基 础, 用 户 在 选 择 信 息 安 全 产 品 时 应 确 保 符 合 国 家 关 于 信 息 安 全 产 品 使 用 的 有 关 规 定 对 于 密 码 产 品 的 使 用, 应 当 按 照 国 家 密 码 管 理 的 相 关 规 定 进 行 选 择 和 使 用 19

26 活 动 输 出 : 需 采 购 信 息 安 全 产 品 清 单 安 全 控 制 开 发 本 活 动 的 目 标 是 对 于 一 些 不 能 通 过 采 购 现 有 信 息 安 全 产 品 来 实 现 的 安 全 措 施 和 安 全 功 能, 通 过 专 门 进 行 的 设 计 开 发 来 实 现 安 全 控 制 的 开 发 应 当 与 系 统 的 应 用 开 发 同 步 设 计 同 步 实 施, 而 应 用 系 统 一 旦 开 发 完 成 后, 再 增 加 安 全 措 施 会 造 成 很 大 的 成 本 投 入 因 此, 在 应 用 系 统 开 发 的 同 时, 要 依 据 安 全 详 细 设 计 方 案 进 行 安 全 控 制 的 开 发 设 计, 保 证 系 统 应 用 与 安 全 控 制 同 步 建 设 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 安 全 详 细 设 计 方 案 a) 安 全 措 施 需 求 分 析 以 规 范 的 形 式 准 确 表 达 安 全 方 案 设 计 中 的 指 标 要 求, 确 定 软 件 设 计 的 约 束 和 软 件 同 其 他 系 统 相 关 的 接 口 细 节 b) 概 要 设 计 概 要 设 计 要 考 虑 安 全 方 案 中 关 于 身 份 鉴 别 访 问 控 制 安 全 审 计 剩 余 信 息 保 护 通 信 完 整 性 通 信 保 密 性 抗 抵 赖 等 方 面 的 指 标 要 求, 设 计 安 全 措 施 模 块 的 体 系 结 构, 定 义 开 发 安 全 措 施 的 模 块 组 成, 定 义 每 个 模 块 的 主 要 功 能 和 模 块 之 间 的 接 口 c) 详 细 设 计 依 据 概 要 设 计 说 明 书, 将 安 全 控 制 开 发 进 一 步 细 化, 对 每 个 安 全 功 能 模 块 的 接 口, 函 数 要 求, 各 接 口 之 间 的 关 系, 各 部 分 的 内 在 实 现 机 理 都 要 进 行 详 细 的 分 析 和 细 化 设 计 按 照 功 能 的 需 求 和 模 块 划 分 进 行 各 个 部 分 的 详 细 设 计, 包 含 接 口 设 计 和 管 理 方 式 设 计 等 详 细 设 计 是 设 计 人 员 根 据 概 要 设 计 书 进 行 模 块 设 计, 将 总 体 设 计 所 获 得 的 模 块 按 照 单 元 程 序 过 程 的 顺 序 逐 步 细 化, 详 细 定 义 各 个 单 元 的 数 据 结 构 程 序 的 实 现 算 法 以 及 程 序 单 元 模 块 之 间 的 接 口 等, 作 为 以 后 编 码 工 作 的 依 据 d) 编 码 实 现 按 照 设 计 进 行 硬 件 调 试 和 软 件 的 编 码, 在 编 码 和 开 发 过 程 中, 要 关 注 硬 件 组 合 的 安 全 性 和 编 码 的 安 全 性, 并 通 过 论 证 和 测 试 e) 测 试 开 发 基 本 完 成 后 要 进 行 测 试, 保 证 功 能 的 实 现 和 安 全 性 的 实 现 测 试 分 为 单 元 测 试 集 成 测 试 系 统 测 试 和 以 用 户 试 用 为 主 的 用 户 测 试 四 个 步 骤 f) 安 全 控 制 开 发 过 程 文 档 化 安 全 控 制 开 发 过 程 需 要 将 概 要 设 计 说 明 书 详 细 设 计 说 明 书 开 发 测 试 报 告 以 及 开 发 说 明 书 等 整 理 归 档 活 动 输 出 : 安 全 控 制 开 发 过 程 相 关 文 档 安 全 控 制 集 成 本 活 动 的 目 标 是 将 不 同 的 软 硬 件 产 品 集 成 起 来, 依 据 安 全 详 细 设 计 方 案, 将 信 息 安 全 产 品 系 统 软 20

27 件 平 台 和 开 发 的 安 全 控 制 模 块 与 各 种 应 用 系 统 综 合 整 合 成 为 一 个 系 统 安 全 控 制 集 成 的 过 程 需 要 把 安 全 实 施 风 险 控 制 质 量 控 制 等 有 机 结 合 起 来, 遵 循 运 营 使 用 单 位 与 信 息 安 全 服 务 机 构 共 同 参 与 相 互 配 合 的 实 施 的 原 则 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 安 全 详 细 设 计 方 案 a) 集 成 实 施 方 案 制 定 主 要 工 作 内 容 是 制 定 集 成 实 施 方 案, 集 成 实 施 方 案 的 目 标 是 具 体 指 导 工 程 的 建 设 内 容 方 法 和 规 范 等, 实 施 方 案 有 别 于 安 全 设 计 方 案 的 一 个 显 著 特 征 之 处 就 是 它 的 可 操 作 性 很 强, 要 具 体 落 实 到 产 品 的 安 装 部 署 和 配 置 中, 实 施 方 案 是 工 程 建 设 的 具 体 指 导 文 件 b) 集 成 准 备 主 要 工 作 内 容 是 对 实 施 环 境 进 行 准 备, 包 括 硬 件 设 备 准 备 软 件 系 统 准 备 环 境 准 备 为 了 保 证 系 统 实 施 的 质 量, 信 息 安 全 服 务 机 构 应 该 依 据 系 统 设 计 方 案, 制 定 一 套 可 行 的 系 统 质 量 控 制 方 案, 以 便 有 效 地 指 导 系 统 实 施 过 程 该 质 量 控 制 方 案 应 该 确 定 系 统 实 施 各 个 阶 段 的 质 量 控 制 目 标 控 制 措 施 工 程 质 量 问 题 的 处 理 流 程 系 统 实 施 人 员 的 职 责 要 求 等, 并 提 供 详 细 的 安 全 控 制 集 成 进 度 表 c) 集 成 实 施 主 要 工 作 内 容 是 将 配 置 好 策 略 的 信 息 安 全 产 品 和 开 发 控 制 模 块 部 署 到 实 际 的 应 用 环 境 中, 并 调 整 相 关 策 略 集 成 实 施 应 严 格 按 照 集 成 进 度 安 排 进 行, 出 现 问 题 各 方 应 及 时 沟 通 系 统 实 施 的 各 个 环 节 应 该 遵 照 质 量 控 制 方 案 的 要 求, 分 别 进 行 系 统 测 试, 逐 步 实 现 质 量 控 制 目 标 例 如 : 综 合 布 线 系 统 施 工 过 程 中, 应 该 及 时 利 用 网 络 测 试 仪 测 定 线 路 质 量, 及 早 发 现 并 解 决 质 量 问 题 d) 培 训 信 息 系 统 建 设 完 成 后, 安 全 服 务 提 供 商 应 当 向 运 营 和 使 用 单 位 提 供 信 息 系 统 使 用 说 明 书 及 建 设 过 程 文 档, 同 时 需 要 对 系 统 维 护 人 员 进 行 必 要 培 训, 培 训 效 果 的 好 坏 将 直 接 影 响 到 今 后 系 统 能 否 安 全 运 行 e) 形 成 安 全 控 制 集 成 报 告 应 将 安 全 控 制 集 成 过 程 相 关 内 容 文 档 化, 并 形 成 安 全 控 制 集 成 报 告, 其 包 含 集 成 实 施 方 案 质 量 控 制 方 案 集 成 实 施 报 告 以 及 培 训 考 核 记 录 等 内 容 活 动 输 出 : 安 全 控 制 集 成 报 告 系 统 验 收 本 活 动 的 目 标 是 检 验 系 统 是 否 严 格 按 照 安 全 详 细 设 计 方 案 进 行 建 设, 是 否 实 现 了 设 计 的 功 能 和 性 能 在 安 全 控 制 集 成 工 作 完 成 后, 系 统 测 试 及 验 收 是 从 总 体 出 发, 对 整 个 系 统 进 行 集 成 性 安 全 测 试, 包 括 对 系 统 运 行 效 率 和 可 靠 性 的 测 试, 也 包 括 对 管 理 措 施 落 实 内 容 的 验 收 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 服 务 机 构 活 动 输 入 : 安 全 详 细 设 计 方 案, 安 全 控 制 集 成 报 告 a) 系 统 验 收 准 备 21

28 安 全 控 制 开 发 集 成 完 成 后, 要 根 据 安 全 设 计 方 案 中 需 要 达 到 的 安 全 目 标, 准 备 系 统 验 收 方 案 系 统 验 收 方 案 应 当 立 足 于 合 同 条 款 需 求 说 明 书 和 安 全 设 计 方 案, 充 分 体 现 用 户 的 安 全 需 求 成 立 系 统 验 收 工 作 组 对 验 收 方 案 进 行 审 核, 组 织 制 定 验 收 计 划 定 义 验 收 的 方 法 和 严 格 程 度 b) 组 织 系 统 验 收 由 系 统 验 收 工 作 组 按 照 验 收 计 划 负 责 组 织 实 施, 组 织 测 试 人 员 根 据 已 通 过 评 审 的 系 统 验 收 方 案 对 系 统 进 行 测 试 c) 验 收 报 告 在 测 试 完 成 后 形 成 验 收 报 告, 验 收 报 告 需 要 用 户 与 建 设 方 进 行 确 认 验 收 报 告 将 明 确 给 出 验 收 的 结 论, 安 全 服 务 提 供 商 应 当 根 据 验 收 意 见 尽 快 修 正 有 关 问 题, 重 新 进 行 验 收 或 者 转 入 合 同 争 议 处 理 程 序 d) 系 统 交 付 在 系 统 验 收 通 过 以 后, 要 进 行 系 统 的 交 付, 需 要 安 全 服 务 提 供 商 提 交 系 统 建 设 过 程 中 的 文 档 指 导 用 户 进 行 系 统 运 行 维 护 的 文 档 服 务 承 诺 书 等 活 动 输 出 : 系 统 验 收 报 告 8 安 全 运 行 与 维 护 8.1 安 全 运 行 与 维 护 阶 段 的 工 作 流 程 安 全 运 行 与 维 护 是 等 级 保 护 实 施 过 程 中 确 保 信 息 系 统 正 常 运 行 的 必 要 环 节, 涉 及 的 内 容 较 多, 包 括 安 全 运 行 与 维 护 机 构 和 安 全 运 行 与 维 护 机 制 的 建 立, 环 境 资 产 设 备 介 质 的 管 理, 网 络 系 统 的 管 理, 密 码 密 钥 的 管 理, 运 行 变 更 的 管 理, 安 全 状 态 监 控 和 安 全 事 件 处 置, 安 全 审 计 和 安 全 检 查 等 内 容 本 标 准 并 不 对 上 述 所 有 的 管 理 过 程 进 行 描 述, 希 望 全 面 了 解 和 控 制 安 全 运 行 与 维 护 阶 段 各 类 过 程 的 本 标 准 使 用 者 可 以 参 见 其 它 标 准 或 指 南 本 标 准 关 注 安 全 运 行 与 维 护 阶 段 的 运 行 管 理 和 控 制 变 更 管 理 和 控 制 安 全 状 态 监 控 安 全 事 件 处 置 和 应 急 预 案 安 全 检 查 和 持 续 改 进 以 及 监 督 检 查 等 过 程, 22

29 安 全 运 行 与 维 护 阶 段 的 工 作 流 程 见 图 5 GB/T XXXX XXXX 输 入 主 要 过 程 输 出 安 全 详 细 设 计 方 案 安 全 组 织 机 构 表 运 行 管 理 和 控 制 运 行 管 理 人 员 角 色 和 职 责 表 各 类 运 行 管 理 操 作 规 程 变 更 需 求 变 更 管 理 和 控 制 变 更 方 案 变 更 过 程 记 录 文 件 变 更 结 果 报 告 安 全 事 件 分 级 标 准 安 全 详 细 设 计 方 案 系 统 验 收 报 告 等 安 全 状 态 监 控 监 控 对 象 列 表 安 全 状 态 信 息 安 全 状 态 分 析 报 告 各 类 安 全 事 件 列 表 安 全 状 态 分 析 报 告 安 全 事 件 处 置 和 应 急 预 案 安 全 事 件 报 告 程 序 各 类 应 急 预 案 安 全 事 件 处 置 报 告 信 息 系 统 详 细 描 述 文 件 变 更 结 果 报 告 安 全 状 态 分 析 报 告 安 全 检 查 和 持 续 改 进 安 全 检 查 报 告 安 全 改 进 方 案 测 试 或 验 收 报 告 信 息 系 统 详 细 描 述 文 件 信 息 系 统 安 全 保 护 等 级 定 级 报 告 系 统 验 收 报 告 等 级 测 评 安 全 等 级 测 评 报 告 信 息 系 统 安 全 保 护 等 级 定 级 报 告 信 息 系 统 安 全 总 体 方 案 安 全 详 细 设 计 方 案 安 全 等 级 测 评 报 告 系 统 备 案 备 案 材 料 备 案 材 料 监 督 检 查 监 督 检 查 结 果 报 告 图 5 安 全 运 行 与 维 护 阶 段 的 主 要 过 程 8.2 运 行 管 理 和 控 制 运 行 管 理 职 责 确 定 本 活 动 的 目 标 是 通 过 对 运 行 管 理 活 动 或 任 务 的 角 色 划 分, 并 授 予 相 应 的 管 理 权 限, 来 确 定 安 全 运 行 23

30 管 理 的 具 体 人 员 和 职 责 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 详 细 设 计 方 案, 安 全 组 织 机 构 表 a) 划 分 运 行 管 理 角 色 根 据 管 理 制 度 和 实 际 运 行 管 理 需 求, 划 分 运 行 管 理 需 要 的 角 色 越 高 安 全 保 护 等 级 的 运 行 管 理 角 色 划 分 越 细 b) 授 予 管 理 权 限 根 据 管 理 制 度 和 实 际 运 行 管 理 需 要, 授 予 每 一 个 运 行 管 理 角 色 不 同 的 管 理 权 限 安 全 保 护 等 级 越 高 的 系 统 管 理 权 限 的 划 分 也 越 细 c) 定 义 人 员 职 责 根 据 不 同 的 安 全 保 护 等 级 要 求 的 控 制 粒 度, 分 析 所 需 要 运 行 管 理 控 制 的 内 容, 并 以 此 定 义 不 同 运 行 管 理 角 色 的 职 责 活 动 输 出 : 运 行 管 理 人 员 角 色 和 职 责 表 运 行 管 理 过 程 控 制 本 活 动 的 主 要 目 标 是 通 过 制 定 运 行 管 理 操 作 规 程, 确 定 运 行 管 理 人 员 的 操 作 目 的 操 作 内 容 操 作 时 间 和 地 点 操 作 方 法 和 流 程 等, 并 进 行 操 作 过 程 记 录, 确 保 对 操 作 过 程 进 行 控 制 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 运 行 管 理 需 求, 运 行 管 理 人 员 角 色 和 职 责 表 a) 建 立 操 作 规 程 将 操 作 过 程 或 流 程 规 范 化, 并 形 成 指 导 运 行 管 理 人 员 工 作 的 操 作 规 程, 操 作 规 程 作 为 正 式 文 件 处 理 b) 操 作 过 程 记 录 对 运 行 管 理 人 员 按 照 操 作 规 程 执 行 的 操 作 过 程 形 成 相 关 的 记 录 文 件, 可 能 是 日 志 文 件, 记 录 操 作 的 时 间 和 人 员 正 常 或 异 常 等 信 息 活 动 输 出 : 各 类 运 行 管 理 操 作 规 程 8.3 变 更 管 理 和 控 制 变 更 需 求 和 影 响 分 析 本 活 动 的 主 要 目 标 是 通 过 对 变 更 需 求 和 变 更 影 响 的 分 析, 来 确 定 变 更 的 类 别, 计 划 后 续 的 活 动 内 容 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 变 更 需 求 a) 变 更 需 求 分 析 24

31 对 变 更 需 求 进 行 分 析, 确 定 变 更 的 内 容 变 更 资 源 需 求 和 变 更 范 围 等, 判 断 变 更 的 必 要 性 和 可 行 性 b) 变 更 影 响 分 析 对 变 更 可 能 引 起 的 后 果 进 行 判 断 和 分 析, 确 定 可 能 产 生 的 影 响 大 小, 进 行 变 更 的 先 决 条 件 和 后 续 活 动 等 c) 明 确 变 更 的 类 别 确 定 信 息 系 统 是 局 部 调 整 还 是 重 大 变 更 如 果 是 由 信 息 系 统 类 型 发 生 变 化 承 载 的 信 息 资 产 类 型 发 生 变 化 信 息 系 统 服 务 范 围 发 生 变 化 和 业 务 处 理 自 动 化 程 度 发 生 变 化 等 原 因 引 起 信 息 系 统 安 全 保 护 等 级 发 生 变 化 的 重 大 变 更, 则 需 要 重 新 确 定 信 息 系 统 安 全 保 护 等 级, 返 回 到 等 级 保 护 实 施 过 程 的 信 息 系 统 定 级 阶 段 如 果 是 局 部 调 整, 则 需 要 确 定 配 套 进 行 的 其 它 工 作 内 容 d) 制 定 变 更 方 案 根 据 a) b) c) 的 结 果 制 定 变 更 方 案 活 动 输 出 : 变 更 方 案 变 更 过 程 控 制 本 活 动 的 目 标 是 确 保 变 更 实 施 过 程 受 到 控 制, 各 项 变 化 内 容 进 行 记 录, 保 证 变 更 对 业 务 的 影 响 最 小 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 变 更 方 案 a) 变 更 内 容 审 核 和 审 批 对 变 更 目 的 内 容 影 响 时 间 和 地 点 以 及 人 员 权 限 进 行 审 核, 以 确 保 变 更 合 理 科 学 的 实 施 按 照 机 构 建 立 的 审 批 流 程 对 变 更 方 案 进 行 审 批 b) 建 立 变 更 过 程 日 志 按 照 批 准 的 变 更 方 案 实 施 变 更, 对 变 更 过 程 各 类 系 统 状 态 各 种 操 作 活 动 等 建 立 操 作 记 录 或 日 志 c) 形 成 变 更 结 果 报 告 收 集 变 更 过 程 的 各 类 相 关 文 档, 整 理 分 析 和 总 结 各 类 数 据, 形 成 变 更 结 果 报 告, 并 归 档 保 存 活 动 输 出 : 变 更 结 果 报 告 8.4 安 全 状 态 监 控 监 控 对 象 确 定 本 活 动 的 目 标 是 确 定 可 能 会 对 信 息 系 统 安 全 造 成 影 响 的 因 素, 即 确 定 安 全 状 态 监 控 的 对 象 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 详 细 设 计 方 案 系 统 验 收 报 告 等 a) 安 全 关 键 点 分 析 对 影 响 系 统 业 务 安 全 性 的 关 键 要 素 进 行 分 析, 确 定 安 全 状 态 监 控 的 对 象, 这 些 对 象 可 能 包 括 防 火 墙 入 侵 检 测 防 病 毒 核 心 路 由 器 核 心 交 换 机 主 要 通 信 线 路 关 键 服 务 器 或 客 户 端 等 系 统 范 围 内 25

32 的 对 象 ; 也 可 能 包 括 安 全 标 准 和 法 律 法 规 等 外 部 对 象 b) 形 成 监 控 对 象 列 表 根 据 确 定 的 监 控 对 象, 分 析 监 控 的 必 要 性 和 可 行 性 监 控 的 开 销 和 成 本 等 因 素, 形 成 监 控 对 象 列 表 活 动 输 出 : 监 控 对 象 列 表 监 控 对 象 状 态 信 息 收 集 本 活 动 的 目 标 是 选 择 状 态 监 控 工 具, 收 集 安 全 状 态 监 控 的 信 息, 识 别 和 记 录 入 侵 行 为, 对 信 息 系 统 的 安 全 状 态 进 行 监 控 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 监 控 对 象 列 表 a) 选 择 监 控 工 具 根 据 监 控 对 象 的 特 点 监 控 管 理 的 具 体 要 求 监 控 工 具 的 功 能 和 性 能 特 点 等, 选 择 合 适 的 监 控 工 具 监 控 工 具 也 可 能 不 是 自 动 化 的 工 具, 而 只 是 由 各 类 人 员 构 成 的, 遵 循 一 定 规 则 进 行 操 作 的 组 织, 或 者 是 两 者 的 综 合 b) 状 态 信 息 收 集 收 集 来 自 监 控 对 象 的 各 类 状 态 信 息, 可 能 包 括 网 络 流 量 日 志 信 息 安 全 报 警 和 性 能 状 况 等 ; 或 者 是 来 自 外 部 环 境 的 安 全 标 准 和 法 律 法 规 的 变 更 信 息 活 动 输 出 : 安 全 状 态 信 息 监 控 状 态 分 析 和 报 告 本 活 动 的 目 标 通 过 是 对 安 全 状 态 信 息 进 行 分 析, 及 时 发 现 安 全 事 件 或 安 全 变 更 需 求, 并 对 其 影 响 程 度 和 范 围 进 行 分 析, 形 成 安 全 状 态 结 果 分 析 报 告 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 状 态 信 息 a) 状 态 分 析 对 安 全 状 态 信 息 进 行 分 析, 及 时 发 现 险 情 隐 患 或 安 全 事 件, 并 记 录 这 些 安 全 事 件, 分 析 其 发 展 趋 势 b) 影 响 分 析 根 据 对 安 全 状 况 变 化 的 分 析, 分 析 这 些 变 化 对 安 全 的 影 响, 通 过 判 断 他 们 的 影 响 决 定 是 否 有 必 要 作 出 响 应 c) 形 成 安 全 状 态 分 析 报 告 根 据 安 全 状 态 分 析 和 影 响 分 析 的 结 果, 形 成 安 全 状 态 分 析 报 告, 上 报 安 全 事 件 或 提 出 变 更 需 求 活 动 输 出 : 安 全 状 态 分 析 报 告 8.5 安 全 事 件 处 置 和 应 急 预 案 26

33 8.5.1 安 全 事 件 分 级 本 活 动 的 目 标 是 结 合 信 息 系 统 的 实 际 情 况, 分 析 事 件 对 信 息 系 统 的 破 坏 程 度, 所 造 成 后 果 严 重 程 度, 将 安 全 事 件 依 次 进 行 分 级 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 各 类 安 全 事 件 列 表 a) 安 全 事 件 调 查 和 分 析 针 对 各 类 安 全 事 件 列 表, 调 查 本 系 统 内 安 全 事 件 的 类 型 安 全 事 件 对 业 务 的 影 响 范 围 和 程 度 以 及 安 全 事 件 的 敏 感 程 度 等 信 息, 分 析 对 安 全 事 件 进 行 响 应 恢 复 所 需 要 的 时 间 b) 安 全 事 件 等 级 划 分 根 据 以 上 调 查 和 分 析 结 果, 根 据 信 息 安 全 事 件 造 成 的 损 失 程 度, 信 息 系 统 遭 到 破 坏 后 对 国 家 安 全 社 会 秩 序 公 共 利 益 以 及 公 民 法 人 和 其 他 组 织 的 合 法 权 益 的 危 害 程 度 等 因 素, 确 定 事 件 等 级, 制 定 安 全 事 件 的 报 告 程 序 活 动 输 出 : 安 全 事 件 报 告 程 序 应 急 预 案 制 定 本 活 动 的 目 标 是 通 过 对 安 全 事 件 的 等 级 分 析, 在 统 一 的 应 急 预 案 框 架 下 制 定 不 同 安 全 事 件 的 应 急 预 案 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 事 件 报 告 程 序 a) 确 定 应 急 预 案 对 象 针 对 安 全 事 件 等 级, 考 虑 其 可 能 性 和 对 系 统 和 业 务 产 生 的 影 响, 确 定 需 制 定 应 急 预 案 的 安 全 事 件 对 象 b) 确 定 和 认 可 各 项 职 责 在 统 一 的 应 急 预 案 框 架 下, 明 确 和 认 可 应 急 预 案 中 各 部 门 的 职 责, 并 协 调 各 部 门 间 的 合 作 和 分 工 c) 制 定 应 急 预 案 程 序 及 其 执 行 条 件 针 对 不 同 等 级 不 同 优 先 级 的 安 全 事 件 制 定 相 应 的 应 急 预 案 程 序, 确 定 不 同 等 级 事 件 的 响 应 和 处 置 范 围 程 度 以 及 适 用 的 管 理 制 度, 说 明 应 急 预 案 启 动 的 条 件, 发 生 安 全 事 件 后 要 采 取 的 流 程 和 措 施, 并 按 照 预 案 定 期 开 展 演 练 活 动 输 出 : 各 类 应 急 预 案 安 全 事 件 处 置 本 活 动 的 目 标 是 对 监 控 到 的 安 全 事 件 采 取 适 当 的 方 法 进 行 处 置, 对 安 全 事 件 的 影 响 程 度 和 等 级 进 行 分 析, 确 定 是 否 启 动 应 急 响 应 27

34 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 状 态 分 析 报 告, 安 全 事 件 报 告 程 序, 各 类 应 急 预 案 a) 安 全 事 件 上 报 根 据 安 全 状 态 分 析 报 告 分 析 可 能 的 安 全 事 件, 对 接 报 的 安 全 事 件 进 行 分 析, 明 确 安 全 事 件 等 级 影 响 程 度 以 及 优 先 级 等, 按 照 安 全 事 件 报 告 程 序 上 报 安 全 事 件, 确 定 是 否 应 对 安 全 事 件 启 动 应 急 预 案 b) 安 全 事 件 处 置 对 于 应 该 启 动 应 急 预 案 的 安 全 事 件 按 照 应 急 预 案 响 应 机 制 进 行 安 全 事 件 处 置 对 未 知 安 全 事 件 的 处 置, 应 根 据 安 全 事 件 的 等 级, 制 定 安 全 事 件 处 置 方 案, 包 括 安 全 事 件 处 置 方 法 以 及 应 采 取 的 措 施 等 ; 并 按 照 安 全 事 件 处 置 流 程 和 方 案 对 安 全 事 件 进 行 处 置 c) 安 全 事 件 总 结 和 报 告 一 旦 安 全 事 件 得 到 解 决, 对 于 未 知 的 安 全 事 件 进 行 事 件 记 录, 分 析 记 录 信 息 并 补 充 所 需 信 息, 使 安 全 事 件 成 为 已 知 事 件, 并 文 档 化 ; 对 安 全 事 件 处 置 过 程 进 行 总 结, 制 定 安 全 事 件 处 置 报 告, 并 保 存 活 动 输 出 : 安 全 事 件 处 置 报 告 8.6 安 全 检 查 和 持 续 改 进 安 全 状 态 检 查 本 活 动 的 主 要 目 标 是 通 过 对 信 息 系 统 的 安 全 状 态 进 行 检 查, 为 信 息 系 统 的 持 续 改 进 过 程 提 供 依 据 和 建 议, 确 保 信 息 系 统 的 安 全 保 护 能 力 满 足 相 应 等 级 安 全 要 求 关 于 等 级 测 评 见 8.7 节, 关 于 监 督 检 查 见 8.9 节, 本 节 描 述 自 我 检 查 过 程 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 变 更 结 果 报 告, 安 全 状 态 分 析 报 告 a) 确 定 检 查 对 象 和 检 查 方 法 确 定 检 查 的 目 标 和 意 义, 确 定 本 次 安 全 检 查 活 动 是 自 己 组 织 的 检 查 还 是 其 他 方 组 织 的 安 全 检 查, 如 果 是 其 他 方 组 织 的 安 全 检 查, 则 需 要 与 其 他 方 实 施 检 查 的 单 位 进 行 沟 通 洽 谈 和 配 合 b) 制 定 检 查 计 划 和 检 查 方 案 确 定 检 查 工 作 的 角 色 和 职 责, 确 定 检 查 工 作 的 方 法, 成 立 安 全 检 查 工 作 组 制 定 安 全 检 查 工 作 计 划 和 安 全 检 查 方 案, 说 明 安 全 检 查 的 范 围 对 象 工 作 方 法 等, 准 备 安 全 检 查 需 要 的 各 类 表 单 和 工 具 c) 安 全 检 查 实 施 根 据 安 全 检 查 计 划, 通 过 询 问 检 查 和 测 试 等 多 种 手 段, 进 行 安 全 状 况 检 查, 记 录 各 种 检 查 活 动 的 结 果 数 据, 分 析 安 全 措 施 的 有 效 性 安 全 事 件 产 生 的 可 能 性 和 信 息 系 统 的 实 际 改 进 需 求 等 d) 安 全 检 查 结 果 和 报 告 总 结 安 全 检 查 的 结 果, 提 出 改 进 的 的 建 议, 并 产 生 安 全 检 查 报 告 将 安 全 检 查 过 程 的 各 类 文 档 资 料 归 档 保 存 活 动 输 出 : 安 全 检 查 报 告 28

35 8.6.2 改 进 方 案 制 定 效 性 GB/T XXXX XXXX 本 活 动 的 主 要 目 标 是 依 据 安 全 检 查 的 结 果, 调 整 信 息 系 统 的 安 全 状 态, 保 证 信 息 系 统 安 全 防 护 的 有 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 检 查 报 告 a) 安 全 改 进 的 立 项 根 据 安 全 检 查 结 果 确 定 安 全 改 进 的 策 略, 如 果 涉 及 安 全 保 护 等 级 的 变 化, 则 应 进 入 安 全 保 护 等 级 保 护 实 施 的 一 个 新 的 循 环 过 程 ; 如 果 安 全 保 护 等 级 不 变, 但 是 调 整 内 容 较 多 涉 及 范 围 较 大, 则 应 对 安 全 改 进 项 目 进 行 立 项, 重 新 开 始 安 全 实 施 / 实 现 过 程, 参 见 第 7 章 ; 如 果 调 整 内 容 较 小, 则 可 以 直 接 进 行 安 全 改 进 实 施 b) 制 定 安 全 改 进 方 案 确 定 安 全 改 进 的 工 作 方 法 工 作 内 容 人 员 分 工 时 间 计 划 等, 制 定 安 全 改 进 方 案 安 全 改 进 方 案 只 适 用 于 小 范 围 内 的 安 全 改 进, 如 安 全 加 固 配 置 加 强 系 统 补 丁 等 活 动 输 出 : 安 全 改 进 方 案 安 全 改 进 实 施 本 活 动 的 目 标 是 保 证 按 照 安 全 改 进 方 案 实 现 各 项 补 充 安 全 措 施, 并 确 保 原 有 的 技 术 措 施 和 管 理 措 施 与 各 项 补 充 的 安 全 措 施 一 致 有 效 地 工 作 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 安 全 改 进 方 案 a) 安 全 方 案 实 施 控 制 见 节 b) 安 全 措 施 测 试 与 验 收 见 节 c) 配 套 技 术 文 件 和 管 理 制 度 的 修 订 按 照 安 全 改 进 方 案 实 施 和 落 实 各 项 补 充 的 安 全 措 施 后, 要 调 整 和 修 订 各 类 相 关 的 技 术 文 件 和 管 理 制 度, 保 证 原 有 体 系 完 整 性 和 一 致 性 活 动 输 出 : 测 试 或 验 收 报 告 8.7 等 级 测 评 本 活 动 的 目 标 是 通 过 信 息 安 全 等 级 测 评 机 构 对 已 经 完 成 等 级 保 护 建 设 的 信 息 系 统 定 期 进 行 等 级 测 评, 确 保 信 息 系 统 的 安 全 保 护 措 施 符 合 相 应 等 级 的 安 全 要 求 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位, 信 息 安 全 等 级 测 评 机 构 29

36 活 动 输 入 : 信 息 系 统 详 细 描 述 文 件, 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 系 统 验 收 报 告 参 见 有 关 信 息 系 统 安 全 保 护 等 级 测 评 的 规 范 或 标 准 活 动 输 出 : 安 全 等 级 测 评 报 告 8.8 系 统 备 案 本 活 动 的 目 标 是 根 据 国 家 管 理 部 门 对 备 案 的 要 求, 整 理 相 关 备 案 材 料, 并 向 受 理 备 案 的 单 位 提 交 备 案 材 料 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位, 国 家 管 理 部 门 活 动 输 入 : 信 息 系 统 安 全 保 护 等 级 定 级 报 告, 信 息 系 统 安 全 总 体 方 案, 安 全 详 细 设 计 方 案, 安 全 等 级 测 评 报 告 a) 备 案 材 料 整 理 信 息 系 统 运 营 使 用 单 位 针 对 备 案 材 料 的 要 求, 整 理 填 写 备 案 材 料, b) 备 案 材 料 提 交 信 息 系 统 运 营 使 用 单 位 根 据 国 家 管 理 部 门 的 要 求 办 理 定 级 备 案 手 续, 提 交 备 案 材 料 ; 国 家 管 理 部 门 接 收 备 案 材 料 活 动 输 出 : 备 案 材 料 8.9 监 督 检 查 本 活 动 的 目 标 是 通 过 国 家 管 理 部 门 对 信 息 系 统 定 级 规 划 设 计 建 设 实 施 和 运 行 管 理 等 过 程 进 行 监 督 检 查, 确 保 其 符 合 信 息 系 统 安 全 保 护 相 应 等 级 的 要 求 参 与 角 色 : 信 息 系 统 主 管 部 门, 信 息 系 统 运 营 使 用 单 位, 国 家 管 理 部 门 活 动 输 入 : 备 案 材 料 参 见 信 息 安 全 等 级 保 护 监 督 检 查 的 规 范 或 标 准 活 动 输 出 : 监 督 检 查 结 果 报 告 9 信 息 系 统 终 止 9.1 信 息 系 统 终 止 阶 段 的 工 作 流 程 信 息 系 统 终 止 阶 段 是 等 级 保 护 实 施 过 程 中 的 最 后 环 节 当 信 息 系 统 被 转 移 终 止 或 废 弃 时, 正 确 处 理 系 统 内 的 敏 感 信 息 对 于 确 保 机 构 信 息 资 产 的 安 全 是 至 关 重 要 的 在 信 息 系 统 生 命 周 期 中, 有 些 系 统 并 不 是 真 正 意 义 上 的 废 弃, 而 是 改 进 技 术 或 转 变 业 务 到 新 的 信 息 系 统, 对 于 这 些 信 息 系 统 在 终 止 处 理 过 程 中 应 确 保 信 息 转 移 设 备 迁 移 和 介 质 销 毁 等 方 面 的 安 全 本 标 准 在 信 息 系 统 终 止 阶 段 关 注 信 息 转 移 暂 存 和 清 除, 设 备 迁 移 或 废 弃, 存 储 介 质 的 清 除 或 销 毁 等 活 动 信 息 系 统 终 止 阶 段 的 工 作 流 程 见 图 6 30

37 输 入 主 要 过 程 输 出 GB/T XXXX XXXX 信 息 系 统 信 息 资 产 清 单 信 息 转 移 暂 存 和 清 除 信 息 转 移 暂 存 清 除 处 理 记 录 文 档 信 息 系 统 硬 件 设 备 清 单 设 备 迁 移 或 废 弃 设 备 迁 移 废 弃 处 理 记 录 文 档 信 息 系 统 存 储 介 质 清 单 存 储 介 质 的 清 除 或 销 毁 存 储 介 质 清 除 销 毁 处 理 记 录 文 档 图 6 信 息 系 统 终 止 阶 段 的 工 作 流 程 9.2 信 息 转 移 暂 存 和 清 除 本 活 动 的 目 标 是 在 信 息 系 统 终 止 处 理 过 程 中, 对 于 可 能 会 在 另 外 的 信 息 系 统 中 使 用 的 信 息 采 取 适 当 的 方 法 将 其 安 全 地 转 移 或 暂 存 到 可 以 恢 复 的 介 质 中, 确 保 将 来 可 以 继 续 使 用, 同 时 采 用 安 全 的 方 法 清 除 要 终 止 的 信 息 系 统 中 的 信 息 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 信 息 系 统 信 息 资 产 清 单 a) 识 别 要 转 移 暂 存 和 清 除 的 信 息 资 产 根 据 要 终 止 的 信 息 系 统 的 信 息 资 产 清 单, 识 别 重 要 信 息 资 产 所 处 的 位 置 以 及 当 前 状 态 等, 列 出 需 转 移 暂 存 和 清 除 的 信 息 资 产 的 清 单 b) 信 息 资 产 转 移 暂 存 和 清 除 根 据 信 息 资 产 的 重 要 程 度 制 定 信 息 资 产 的 转 移 暂 存 清 除 的 方 法 和 过 程 如 果 是 涉 密 信 息, 应 该 按 照 国 家 相 关 部 门 的 规 定 进 行 转 移 暂 存 和 清 除 c) 处 理 过 程 记 录 记 录 信 息 转 移 暂 存 和 清 除 的 过 程, 包 括 参 与 的 人 员, 转 移 暂 存 和 清 除 的 方 式 以 及 目 前 信 息 所 处 的 位 置 等 活 动 输 出 : 信 息 转 移 暂 存 清 除 处 理 记 录 文 档 9.3 设 备 迁 移 或 废 弃 本 活 动 的 目 标 是 确 保 信 息 系 统 终 止 后, 迁 移 或 废 弃 的 设 备 内 不 包 括 敏 感 信 息, 对 设 备 的 处 理 方 式 应 符 合 国 家 相 关 部 门 的 要 求 31

38 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 设 备 迁 移 或 废 弃 清 单 等 a) 软 硬 件 设 备 识 别 根 据 要 终 止 的 信 息 系 统 的 设 备 清 单, 识 别 要 被 迁 移 或 废 弃 的 硬 件 设 备 所 处 的 位 置 以 及 当 前 状 态 等, 列 出 需 迁 移 废 弃 的 设 备 的 清 单 b) 制 定 硬 件 设 备 处 理 方 案 根 据 规 定 和 实 际 情 况 制 定 设 备 处 理 方 案, 包 括 重 用 设 备 废 弃 设 备 敏 感 信 息 的 清 除 方 法 等 c) 处 理 方 案 审 批 包 括 重 用 设 备 废 弃 设 备 敏 感 信 息 的 清 除 方 法 等 的 设 备 处 理 方 案 应 该 经 过 主 管 领 导 审 查 和 批 准 d) 设 备 处 理 和 记 录 根 据 设 备 处 理 方 案 对 设 备 进 行 处 理, 如 果 是 涉 密 信 息 的 设 备, 其 处 理 过 程 应 符 合 国 家 相 关 部 门 的 规 定 ; 记 录 设 备 处 理 过 程, 包 括 参 与 的 人 员 处 理 的 方 式 是 否 有 残 余 信 息 的 检 查 结 果 等 活 动 输 出 : 设 备 迁 移 废 弃 处 理 报 告 9.4 存 储 介 质 的 清 除 或 销 毁 本 活 动 的 目 标 是 通 过 采 用 合 理 的 方 式 对 计 算 机 介 质 ( 包 括 磁 带 磁 盘 打 印 结 果 和 文 档 ) 进 行 信 息 清 除 或 销 毁 处 理, 防 止 介 质 内 的 敏 感 信 息 泄 露 参 与 角 色 : 信 息 系 统 运 营 使 用 单 位 活 动 输 入 : 存 储 介 质 清 单 等 a) 识 别 要 清 除 或 销 毁 的 介 质 根 据 要 终 止 的 信 息 系 统 的 存 储 介 质 清 单, 识 别 载 有 重 要 信 息 的 存 储 介 质 所 处 的 位 置 以 及 当 前 状 态 等, 列 出 需 清 除 或 销 毁 的 存 储 介 质 清 单 b) 确 定 存 储 介 质 处 理 方 法 和 流 程 根 据 存 储 介 质 所 承 载 信 息 的 敏 感 程 度 确 定 对 存 储 介 质 的 处 理 方 式 和 处 理 流 程 存 储 介 质 的 处 理 包 括 数 据 清 除 和 存 储 介 质 销 毁 等 对 于 存 储 涉 密 信 息 的 介 质 应 按 照 国 家 相 关 部 门 的 规 定 进 行 处 理 c) 处 理 方 案 审 批 包 括 存 储 介 质 的 处 理 方 式 和 处 理 流 程 等 的 处 理 方 案 应 该 经 过 主 管 领 导 审 查 和 批 准 d) 存 储 介 质 处 理 和 记 录 根 据 存 储 介 质 处 理 方 案 对 存 储 介 质 进 行 处 理, 记 录 处 理 过 程, 包 括 参 与 的 人 员 处 理 的 方 式 是 否 有 残 余 信 息 的 检 查 结 果 等 活 动 输 出 : 存 储 介 质 的 清 除 或 销 毁 记 录 文 档 32

39 附 录 A ( 规 范 性 附 录 ) 主 要 过 程 及 其 活 动 输 出 主 要 阶 段 主 要 过 程 活 动 活 动 输 入 活 动 输 出 信 息 系 统 分 析 系 统 识 别 和 描 述 信 息 系 统 的 立 项 建 设 管 理 文 档 信 息 系 统 总 体 描 述 文 件 信 息 系 统 划 分 信 息 系 统 总 体 描 述 文 件 * 信 息 系 统 详 细 描 述 文 件 信 息 系 统 定 级 定 级 审 核 和 批 准 信 息 系 统 总 体 描 述 文 件 信 息 系 统 详 细 描 述 文 件 定 级 结 果 安 全 保 护 等 级 确 定 信 息 系 统 总 体 描 述 文 件 形 成 定 级 报 告 基 本 安 全 需 求 确 定 信 息 系 统 详 细 描 述 文 件 定 级 结 果 信 息 系 统 详 细 描 述 文 件 信 息 系 统 安 全 保 护 等 级 定 级 报 告 信 息 系 统 安 全 等 级 保 护 基 本 要 求 * 信 息 系 统 安 全 保 护 等 级 定 级 报 告 基 本 安 全 需 求 总 体 安 全 规 划 安 全 需 求 分 析 信 息 系 统 相 关 的 其 它 文 档 信 息 系 统 详 细 描 述 文 件 额 外 / 特 殊 安 全 需 求 的 确 定 信 息 系 统 安 全 保 护 等 级 定 级 报 告 信 息 系 统 相 关 的 其 它 文 档 重 要 资 产 的 特 殊 保 护 要 求 33

40 主 要 阶 段 主 要 过 程 活 动 活 动 输 入 活 动 输 出 信 息 系 统 详 细 描 述 文 件 信 息 系 统 安 全 保 护 等 级 定 级 报 告 形 成 安 全 需 求 分 析 报 告 总 体 安 全 策 略 设 计 各 级 系 统 安 全 技 术 措 施 设 计 信 息 系 统 安 全 等 级 保 护 基 本 要 求 基 本 安 全 需 求 重 要 资 产 的 特 殊 保 护 要 求 信 息 系 统 详 细 描 述 文 件 信 息 系 统 安 全 保 护 等 级 定 级 报 告 安 全 需 求 分 析 报 告 总 体 安 全 策 略 文 件 安 全 需 求 分 析 报 告 * 安 全 需 求 分 析 报 告 总 体 安 全 策 略 文 件 信 息 系 统 安 全 技 术 体 系 结 构 安 全 总 体 设 计 信 息 系 统 安 全 等 级 保 护 基 本 要 求 总 体 安 全 策 略 文 件 系 统 整 体 安 全 管 理 策 略 设 计 安 全 需 求 分 析 报 告 信 息 系 统 安 全 管 理 体 系 结 构 信 息 系 统 安 全 等 级 保 护 基 本 要 求 安 全 需 求 分 析 报 告 设 计 结 果 文 档 化 信 息 系 统 安 全 技 术 体 系 结 构 * 信 息 系 统 安 全 总 体 方 案 信 息 系 统 安 全 管 理 体 系 结 构 安 全 建 设 项 目 规 划 安 全 建 设 目 标 确 定 信 息 系 统 安 全 总 体 方 案 单 位 信 息 化 建 设 的 中 长 期 发 展 规 划 信 息 系 统 分 阶 段 安 全 建 设 目 标 安 全 建 设 内 容 规 划 信 息 系 统 安 全 总 体 方 案 安 全 建 设 内 容 34

41 主 要 阶 段 主 要 过 程 活 动 活 动 输 入 活 动 输 出 信 息 系 统 分 阶 段 安 全 建 设 目 标 信 息 系 统 安 全 总 体 方 案 安 全 建 设 项 目 计 划 设 计 信 息 系 统 分 阶 段 安 全 建 设 目 标 * 信 息 系 统 安 全 建 设 项 目 计 划 安 全 建 设 内 容 信 息 系 统 安 全 总 体 方 案 技 术 措 施 实 现 内 容 设 计 信 息 系 统 安 全 建 设 项 目 计 划 各 类 信 息 技 术 产 品 技 术 白 皮 书 技 术 措 施 实 现 方 案 安 全 方 案 详 细 设 计 管 理 措 施 实 现 内 容 设 计 各 类 信 息 安 全 产 品 技 术 白 皮 书 信 息 系 统 安 全 总 体 方 案 信 息 系 统 安 全 建 设 项 目 计 划 管 理 措 施 实 现 方 案 安 全 设 计 与 设 计 结 果 文 档 化 技 术 措 施 落 实 方 案 管 理 措 施 落 实 方 案 * 安 全 详 细 设 计 方 案 实 施 管 理 机 构 和 人 员 的 设 置 机 构 现 有 相 关 管 理 制 度 和 政 策 安 全 详 细 设 计 方 案 * 角 色 与 职 责 说 明 书 安 全 组 织 结 构 表 管 理 措 施 落 实 管 理 制 度 的 建 设 和 修 订 角 色 与 职 责 说 明 书 安 全 详 细 设 计 方 案 * 各 项 管 理 制 度 和 操 作 规 范 人 员 安 全 技 能 培 训 系 统 / 产 品 使 用 说 明 书 各 项 管 理 制 度 和 操 作 规 范 培 训 记 录 及 上 岗 资 格 证 等 安 全 实 施 过 程 管 理 安 全 技 术 建 设 各 阶 段 相 关 文 档 各 阶 段 管 理 过 程 文 档 35

42 主 要 阶 段 主 要 过 程 活 动 活 动 输 入 活 动 输 出 信 息 安 全 产 品 采 购 安 全 详 细 设 计 方 案 相 关 产 品 信 息 已 采 购 信 息 安 全 产 品 清 单 安 全 控 制 开 发 安 全 详 细 设 计 方 案 安 全 控 制 开 发 过 程 相 关 文 档 技 术 措 施 落 实 安 全 控 制 集 成 安 全 详 细 设 计 方 案 安 全 控 制 集 成 报 告 系 统 验 收 安 全 详 细 设 计 方 案 安 全 控 制 集 成 报 告 * 系 统 验 收 报 告 运 行 管 理 和 控 制 运 维 管 理 职 责 确 定 运 维 管 理 过 程 控 制 安 全 详 细 设 计 方 案 安 全 组 织 机 构 表 运 行 管 理 需 求 运 行 管 理 人 员 角 色 和 职 责 表 * 运 行 管 理 人 员 角 色 和 职 责 表 * 各 类 运 行 管 理 操 作 规 程 安 全 运 行 与 维 护 变 更 管 理 和 控 制 安 全 状 态 监 控 变 更 需 求 和 影 响 分 析 变 更 需 求 变 更 方 案 变 更 过 程 控 制 变 更 方 案 * 变 更 结 果 报 告 安 全 详 细 设 计 方 案 监 控 对 象 确 定 监 控 对 象 列 表 系 统 验 收 报 告 等 监 控 对 象 状 态 信 息 收 集 监 控 对 象 列 表 安 全 状 态 信 息 监 控 状 态 分 析 和 报 告 安 全 状 态 信 息 * 安 全 状 态 分 析 报 告 安 全 事 件 处 置 和 应 安 全 事 件 分 级 各 类 安 全 事 件 列 表 * 安 全 事 件 报 告 程 序 应 急 预 案 制 定 安 全 事 件 报 告 程 序 * 各 类 应 急 预 案 急 预 案 安 全 事 件 处 置 安 全 状 态 分 析 报 告 安 全 事 件 报 告 程 序 * 安 全 事 件 处 置 报 告 36

《信息系统安全等级保护测评准则》

《信息系统安全等级保护测评准则》 ICS 35.040 GB/T L80 XXX--200X 中 华 人 民 共 和 国 国 家 标 准 GB/T XXXX XXXX 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 测 评 要 求 Information security technology- Testing and evaluation requirement for classified protection

More information

201320142015 99.4% 98.6% 99.0% 1. 1999GB17761-1999 1999 5 28 1999 10 1 GB17761-1999....... 5.1.1 6.1.1 5.2.1 6.2.1 5.2.2 6.2.2 89

201320142015 99.4% 98.6% 99.0% 1. 1999GB17761-1999 1999 5 28 1999 10 1 GB17761-1999....... 5.1.1 6.1.1 5.2.1 6.2.1 5.2.2 6.2.2 89 2005 7 9 2005 9 1 2005 9 15 2014 4 212014 8 1 2010 8 25 201090 2003 2009 88 201320142015 99.4% 98.6% 99.0% 1. 1999GB17761-1999 1999 5 28 1999 10 1 GB17761-1999....... 5.1.1 6.1.1 5.2.1 6.2.1 5.2.2 6.2.2

More information

<4D6963726F736F667420576F7264202D20BEB0B5C2D5F2B4ABCDB3D6C6B4C9B9A4D2D5352E33302E746373>

<4D6963726F736F667420576F7264202D20BEB0B5C2D5F2B4ABCDB3D6C6B4C9B9A4D2D5352E33302E746373> ICS 点 击 此 处 添 加 中 国 标 准 文 献 分 类 号 DB36 江 西 省 地 方 标 准 DB 36/ XXXXX XXXX 代 替 DB 景 德 镇 传 统 制 瓷 工 艺 点 击 此 处 添 加 标 准 英 文 译 名 点 击 此 处 添 加 与 国 际 标 准 一 致 性 程 度 的 标 识 文 稿 版 次 选 择 XXXX - XX - XX 发 布 XXXX - XX -

More information

最新监狱管理执法全书(五十三)

最新监狱管理执法全书(五十三) ........................ I .......................... II ......... 2001..................... III IV..................... 2002... 2002......... ............ V (2000)63

More information

院系▲

院系▲ 张 家 界 航 空 工 业 职 业 技 术 学 院 毕 业 生 就 业 质 量 年 度 报 告 (2015 届 ) 二 〇 一 五 年 十 二 月 1 目 录 第 一 章 毕 业 生 就 业 基 本 情 况 1.1 毕 业 生 规 模 和 结 构 1 1.2 毕 业 生 就 业 率 4 1.3 毕 业 就 业 情 况 7 1.4 自 主 创 业 情 况 16 第 二 章 毕 业 生 就 业 相 关

More information

水功能区划报告

水功能区划报告 全 国 重 要 江 河 湖 泊 水 功 能 划 (2011-2030 年 ) 二 〇 一 二 年 三 月 全 国 重 要 江 河 湖 泊 水 功 能 划 (2011-2030 年 ) 二 〇 一 二 年 三 月 前 言 水 是 生 命 之 源 生 产 之 要 生 态 之 基 水 资 源 短 缺 水 污 染 严 重 仍 然 是 当 前 制 约 经 济 社 会 可 持 续 収 展 的 主 要 瓶 颈

More information

Microsoft Word - edu-re~1.doc

Microsoft Word - edu-re~1.doc 前 言 學 習, 可 以 為 個 創 造 未 來 ; 教 育, 能 夠 為 社 會 開 拓 明 對 個 而 言, 教 育 可 以 幫 助 每 個 發 展 潛 能 建 構 知 識 及 提 升 個 素 質 ; 它 賦 予 每 個 掌 握 前 途 和 開 拓 未 來 的 能 力 對 社 會 而 言, 教 育 不 單 可 以 培 育 才, 而 且 具 有 ㆒ 個 更 深 層 的 意 義, 它 給 予 社 會

More information

1. 本文首段的主要作用是 A. 指出 異蛇 的藥用功效 說明 永之人爭奔走焉 的原因 B. 突出 異蛇 的毒性 為下文 幾死者數矣 作鋪墊 C. 交代以蛇賦稅的背景 引起下文蔣氏有關捕蛇的敘述 2. 本文首段從三方面突出蛇的 異 下列哪一項不屬其中之一 A. 顏色之異 B. 動作之異 C. 毒性之

1. 本文首段的主要作用是 A. 指出 異蛇 的藥用功效 說明 永之人爭奔走焉 的原因 B. 突出 異蛇 的毒性 為下文 幾死者數矣 作鋪墊 C. 交代以蛇賦稅的背景 引起下文蔣氏有關捕蛇的敘述 2. 本文首段從三方面突出蛇的 異 下列哪一項不屬其中之一 A. 顏色之異 B. 動作之異 C. 毒性之 1. 本文首段的主要作用是 A. 指出 異蛇 的藥用功效 說明 永之人爭奔走焉 的原因 B. 突出 異蛇 的毒性 為下文 幾死者數矣 作鋪墊 C. 交代以蛇賦稅的背景 引起下文蔣氏有關捕蛇的敘述 2. 本文首段從三方面突出蛇的 異 下列哪一項不屬其中之一 A. 顏色之異 B. 動作之異 C. 毒性之異 3. 太醫以王命聚之 中的 以 字與下列哪一項的 以 意思相同 A. 以齧人 B. 而吾以捕蛇獨存

More information

Microsoft Word - 發布版---規範_全文_.doc

Microsoft Word - 發布版---規範_全文_.doc 建 築 物 無 障 礙 設 施 設 計 規 範 內 政 部 97 年 4 年 10 日 台 內 營 字 第 0970802190 號 令 訂 定, 自 97 年 7 月 1 日 生 效 內 政 部 97 年 12 年 19 日 台 內 營 字 第 0970809360 號 令 修 正 內 政 部 101 年 11 年 16 日 台 內 營 字 第 1010810415 號 令 修 正 目 錄 第 一

More information

概 述 随 着 中 国 高 等 教 育 数 量 扩 张 目 标 的 逐 步 实 现, 提 高 教 育 质 量 的 重 要 性 日 益 凸 显 发 布 高 校 毕 业 生 就 业 质 量 年 度 报 告, 是 高 等 学 校 建 立 健 全 就 业 状 况 反 馈 机 制 引 导 高 校 优 化 招

概 述 随 着 中 国 高 等 教 育 数 量 扩 张 目 标 的 逐 步 实 现, 提 高 教 育 质 量 的 重 要 性 日 益 凸 显 发 布 高 校 毕 业 生 就 业 质 量 年 度 报 告, 是 高 等 学 校 建 立 健 全 就 业 状 况 反 馈 机 制 引 导 高 校 优 化 招 I 概 述 随 着 中 国 高 等 教 育 数 量 扩 张 目 标 的 逐 步 实 现, 提 高 教 育 质 量 的 重 要 性 日 益 凸 显 发 布 高 校 毕 业 生 就 业 质 量 年 度 报 告, 是 高 等 学 校 建 立 健 全 就 业 状 况 反 馈 机 制 引 导 高 校 优 化 招 生 和 专 业 结 构 改 进 人 才 培 养 模 式 及 时 回 应 社 会 关 切 的 一 项

More information

鱼类丰产养殖技术(二).doc

鱼类丰产养殖技术(二).doc ...1...1...4...15...18...19...24...26...31...35...39...48...57...60...62...66...68...72 I ...73...88...91...92... 100... 104... 144... 146... 146... 147... 148... 148... 148... 149... 149... 150... 151...

More information

疾病诊治实务(一)

疾病诊治实务(一) ...1...4...5...8...13...14...15...18...18...19...22...25...26...27...29...30...32...35 I ...38...42...43...45...48...51...53...56...59...60...60...61...63...65...67...69...72...74...77...80...82...84 II

More information

名人养生.doc

名人养生.doc I...1...3...4...6... 11...14...18...22...26...29...31...38...45...49...56...57...59...61...67 ...72...73...75...77...80...83...85...91...92...93...95...96...97... 103... 107... 109... 110... 112... 118...

More information

<4D6963726F736F667420576F7264202D2040B9C5B871A661B0CFABC8AE61C2A7AB55ACE3A8735FA7F5ABD8BFB3B9C5B871A661B0CFABC8AE61C2A7AB55ACE3A8732E646F63>

<4D6963726F736F667420576F7264202D2040B9C5B871A661B0CFABC8AE61C2A7AB55ACE3A8735FA7F5ABD8BFB3B9C5B871A661B0CFABC8AE61C2A7AB55ACE3A8732E646F63> 嘉 義 地 區 客 家 禮 俗 研 究 第 一 章 前 言 嘉 義 地 區 的 客 家 族 群 約 略 可 分 為 福 佬 客 詔 安 客 與 北 部 客 等 三 種 類 別, 其 分 佈 區 域 以 海 線 地 區 平 原 地 形 沿 山 地 區 為 主 有 相 當 多 的 北 部 客 家 人, 是 二 次 大 戰 末 期 和 戰 後 初 期 才 移 民 嘉 義, 是 什 麼 因 素 令 許 多

More information

05301930

05301930 國 立 中 正 大 學 法 學 系 碩 士 論 文 河 川 砂 石 法 規 範 之 探 討 - 以 採 取 土 石 及 挖 掘 河 川 認 定 基 準 為 主 指 導 教 授 : 盧 映 潔 博 士 研 究 生 : 王 瑞 德 中 華 民 國 一 百 零 一 年 五 月 目 錄 第 一 章 緒 論... 1 第 一 節 研 究 動 機... 1 第 二 節 研 究 目 的... 3 第 三 節 研

More information

中老年保健必读(十).doc

中老年保健必读(十).doc ...1...2...3...4...5...6...8...9... 11 - -...13...15...17...18...20...22...23...25...26...28 I II...30...32...34...35...38...40...42...44...46...47...48...50...52...53 X...55...56...57...58...60...61...63...65

More information

23 29 15.6% 23 29 26.2% 3 25 2 15 1 5 1,542 12,336 14,53 16,165 18,934 22,698 25,125 25 2 15 1 5 5,557 7,48 8,877 11, 13,732 17,283 22,485 23 24 25 26

23 29 15.6% 23 29 26.2% 3 25 2 15 1 5 1,542 12,336 14,53 16,165 18,934 22,698 25,125 25 2 15 1 5 5,557 7,48 8,877 11, 13,732 17,283 22,485 23 24 25 26 4, 197823 2916.3%29 335, 23 29.5% 23 29 16.3% 14 35 33,535 14 135 13 125 1,292 1,3 1,38 1,314 1,321 1,328 1,335 3 25 2 15 1 5 1. 1.1 13,582 15,988 1.4 18,322 11.6 11.9 21,192 24,953 3,67 9. 8.7 12 1 8

More information

海淀区、房山区(四)

海淀区、房山区(四) ...1...1...2...7...8...9... 11... 15... 17... 17... 18... 19... 20... 21... 23... 25... 28... 31... 32 I ... 35... 36... 37... 39... 42... 43... 48... 53... 54... 58... 63... 64... 65... 66... 68... 71...

More information

穨ecr1_c.PDF

穨ecr1_c.PDF i ii iii iv 1 2 3 4 5 5555522 6664422 77722 6 7 8 9 10 11 22266 12833 1894 12 13 14 15 16 17 18 19 20 21 22 23 24 25 8.14 2.15 2.18 26 27 28 29 30 31 2.16 2.18 5.23 32 33 34 35 36 37 38 39 40 41 42 43

More information

穨2005_-c.PDF

穨2005_-c.PDF 2005 10 1 1 1 2 2 3 5 4 6 2 7 3 11 4 1 13 2 13 3 14 4 14 5 15 6 16 7 16 8 17 9 18 10 18 2005 10 1 1. 1.1 2 1.2 / / 1.3 69(2) 70(2) 1.4 1.5 1.6 2005 10 1 2. 2.1 2.2 485 20(8) (a) (i) (ii) (iii) (iv) 571

More information

北京理工大学.doc

北京理工大学.doc ( )...1...6...8...10...20...22...24...28...30...32...40 I ...53...55...61 ( )...62...71...74 ( )...77...81...84...86...88...89...91...92...96...99... 110...111... 112 II ... 113... 114... 115... 116...

More information

尲㐵.⸮⸮⸮⸮⸮

尲㐵.⸮⸮⸮⸮⸮ I...1...2...3...4...5...6...8...9...10... 11...12...13...14...15...16...17...18...19...20...21...22...23...24...26 II...27...28...28...29...30...31...32...34...35...36...37...38...39...39...40...41...43...43...44...45...46...47...48...48...49...50

More information

东城区(下)

东城区(下) ...1...1...2...3...9...9... 12... 12... 17... 17... 18... 19... 20... 29... 31... 37... 41... 70... 73 I ... 74... 78... 78... 79... 80... 85... 86... 88... 90... 90... 90... 92... 93... 95... 95... 96...

More information

果树高产栽培技术(一).doc

果树高产栽培技术(一).doc ( ) ...1...1...3...10... 11...12...15...17...18...19...20...22...23...24...26...27...28...30...31...32 I ...36...38...40...41...42...44...45...47...48...49...50...51...52...53...55...58...59...60...61...62...66...67

More information

物质结构_二_.doc

物质结构_二_.doc I...1...3...6...8 --... 11 --...12 --...13 --...15 --...16 --...18 --...19 --...20 --...22 --...24 --...25 --...26 --...28 --...30 --...32 --...34 --...35 --...37 --...38...40 II...41...44...46...47...48...49...51...52...55...58

More information

第一節 研究動機與目的

第一節 研究動機與目的 中 國 文 化 大 學 中 國 文 學 研 究 所 碩 士 論 文 華 嚴 一 真 法 界 思 想 研 究 指 導 教 授 : 王 俊 彥 研 究 生 : 許 瑞 菁 中 華 民 國 98 年 12 月 自 序 在 佛 教 經 典 中 最 初 接 觸 的 是 佛 說 無 量 壽 經, 此 經 乃 大 方 廣 佛 華 嚴 經 的 精 華 版 綱 要 版 為 了 瞭 解 經 義, 深 知 宇 宙 運

More information

水力发电(九)

水力发电(九) ...1...17...20...26...27...30...33...34...36...37...44...47...49...58...77...79...90...96...107 I ...114...115...132...134...137...138...139...140...142...142...144...146...146...146...148...148...149...149...150...151...151...152

More information

中国古代文学家(八).doc

中国古代文学家(八).doc ...1...5...26...27...43...44...48...50...52...54...55...57...60...61...62...63...65...67...68 I ...69...70...71...75...77...78...82...84...95...98...99... 101... 103... 107... 108... 109... 110...111...

More information

景观植物(一)

景观植物(一) ...1...5...6...8... 11...13...15...18...21...23...26...29...43...51 5...53...58...62...63...65 I ...67...70...72...74...76...77...78...80...81...84...85...87...88...90...92...94...97... 109... 113... 115...

More information

Microsoft Word - 目录.doc

Microsoft Word - 目录.doc 教 学 管 理 文 件 汇 编 目 录 教 育 法 规 和 指 导 性 文 件 1. 中 华 人 民 共 和 国 高 等 教 育 法 1 2. 中 华 人 民 共 和 国 教 师 法 8 3. 普 通 高 等 学 校 学 生 管 理 规 定 12 4. 高 等 学 校 学 生 行 为 准 则 18 5. 中 华 人 民 共 和 国 学 位 条 例 19 6. 高 等 学 校 教 学 管 理 要 点

More information

园林植物卷(三).doc

园林植物卷(三).doc I II III IV 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 84k 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65

More information

厨房小知识_一_

厨房小知识_一_ ... 1... 1... 2... 3... 3... 5... 6... 7... 7... 8... 10...11... 12... 13... 15... 17... 18... 19... 19... 20... 23... 24... 24 ... 26... 26... 29... 30... 31... 32... 33... 34... 37... 38... 40... 41...

More information

中南财经大学(七).doc

中南财经大学(七).doc ...1...16...20...22...31...32...34...37...38...40...44...46...54...58...59...60...61 I ...62...63...70...77...79...81...84...90...93...95...95...97... 100... 102... 104... 105... 106... 107... 109... 113

More information

1................................... 1................................... 2......................................... 3......................................... 4.............................. 5.........................................

More information

赵飞燕外传、四美艳史演义

赵飞燕外传、四美艳史演义 \ I... 1...1...8... 9... 9...9...11...13...16...19...22...25...28...33...36...39...42 II...46...48...51...55...58...62... 67...67...70...73...76...79...83...86...89...92...96...99... 102... 105... 108...

More information

厨房小知识(五)

厨房小知识(五) I...1...2...3...4...5...6 ()...7 ()...9...10...10... 11...12...13...14...15...15...16...18...19...20...20...21...21 II...24...27...28...29...29...31...32...33...34...35...36...38...38...39...40...40...41...42...42...43...44...44...47...48...50...50

More information

第三章

第三章 第 三 章 :2017 年 行 政 長 官 產 生 辦 法 - 可 考 慮 的 議 題 行 政 長 官 的 憲 制 及 法 律 地 位 3.01 基 本 法 第 四 十 三 條 規 定 : 香 港 特 別 行 政 區 行 政 長 官 是 香 港 特 別 行 政 區 的 首 長, 代 表 香 港 特 別 行 政 區 香 港 特 別 行 政 區 行 政 長 官 依 照 本 法 的 規 定 對 中 央 人

More information

Microsoft Word - 08 单元一儿童文学理论

Microsoft Word - 08 单元一儿童文学理论 单 元 ( 一 ) 儿 童 文 学 理 论 内 容 提 要 : 本 单 元 共 分 成 三 个 小 课 目, 即 儿 童 文 学 的 基 本 理 论 儿 童 文 学 创 作 和 儿 童 文 学 的 鉴 赏 与 阅 读 指 导 儿 童 文 学 的 基 本 理 论 内 容 包 括 儿 童 文 学 的 基 本 含 义 儿 童 文 学 读 者 儿 童 文 学 与 儿 童 年 龄 特 征 和 儿 童 文 学

More information

南華大學數位論文

南華大學數位論文 南 華 大 學 哲 學 與 生 命 教 育 學 系 碩 士 論 文 呂 氏 春 秋 音 樂 思 想 研 究 研 究 生 : 何 貞 宜 指 導 教 授 : 陳 章 錫 博 士 中 華 民 國 一 百 零 一 年 六 月 六 日 誌 謝 論 文 得 以 完 成, 最 重 要 的, 是 要 感 謝 我 的 指 導 教 授 陳 章 錫 博 士, 老 師 總 是 不 辭 辛 勞 仔 細 閱 讀 我 的 拙

More information

Microsoft Word - 3.3.1 - 一年級散文教案.doc

Microsoft Word - 3.3.1 - 一年級散文教案.doc 光 明 英 來 學 校 ( 中 國 文 學 之 旅 --- 散 文 小 說 教 學 ) 一 年 級 : 成 語 ( 主 題 : 勤 學 ) 節 數 : 六 教 節 ( 每 課 題 一 教 節 ) 課 題 : 守 株 待 兔 半 途 而 廢 愚 公 移 山 鐵 杵 磨 針 孟 母 三 遷 教 學 目 的 : 1. 透 過 活 動, 學 生 能 說 出 成 語 背 後 的 含 意 2. 學 生 能 指

More information

項 訴 求 在 考 慮 到 整 體 的 財 政 承 擔 以 及 資 源 分 配 的 公 平 性 下, 政 府 採 取 了 較 簡 單 直 接 的 一 次 性 減 稅 和 增 加 免 稅 額 方 式, 以 回 應 中 產 家 庭 的 不 同 訴 求 ( 三 ) 取 消 外 傭 徵 費 6. 行 政 長

項 訴 求 在 考 慮 到 整 體 的 財 政 承 擔 以 及 資 源 分 配 的 公 平 性 下, 政 府 採 取 了 較 簡 單 直 接 的 一 次 性 減 稅 和 增 加 免 稅 額 方 式, 以 回 應 中 產 家 庭 的 不 同 訴 求 ( 三 ) 取 消 外 傭 徵 費 6. 行 政 長 2013 年 1 月 23 日 的 立 法 會 會 議 葛 珮 帆 議 員 就 幫 助 中 產 動 議 的 議 案 ( 經 單 仲 偕 議 員 及 莫 乃 光 議 員 修 正 ) 進 度 報 告 在 2013 年 1 月 23 日 的 立 法 會 會 議 上, 由 葛 珮 帆 議 員 就 幫 助 中 產 動 議 的 議 案, 經 單 仲 偕 議 員 及 莫 乃 光 議 員 修 正 後 獲 得 通 過

More information

(f) (g) (h) (ii) (iii) (a) (b) (c) (d) 208

(f) (g) (h) (ii) (iii) (a) (b) (c) (d) 208 (a) (b) (c) (d) (e) 207 (f) (g) (h) (ii) (iii) (a) (b) (c) (d) 208 17.29 17.29 13.16A(1) 13.18 (a) (b) 13.16A (b) 12 (a) 209 13.19 (a) 13.16A 12 13.18(1) 13.18(4) 155 17.43(1) (4) (b) 13.19 17.43 17.29

More information

项目背景

项目背景 2010 年 中 国 家 庭 药 箱 调 查 报 告 ( 总 报 告 ) 中 国 非 处 方 药 物 协 会 中 国 医 药 质 量 管 理 协 会 中 国 药 学 会 2010 年 9 月 2010 年 中 国 家 庭 药 箱 调 查 报 告 目 录 I. 项 目 背 景...1 II. 调 查 组 织 过 程...2 ( 一 ) 调 查 时 间...2 ( 二 ) 调 查 范 围 及 对 象...2

More information

项目背景

项目背景 2010 年 中 国 家 庭 药 箱 调 查 报 告 ( 止 痛 类 ) 中 国 非 处 方 药 物 协 会 中 国 医 药 质 量 管 理 协 会 中 国 药 学 会 2010 年 9 月 2010 年 中 国 家 庭 药 箱 调 查 报 告 ( 止 痛 类 ) 目 录 I. 项 目 背 景...1 II. 调 查 组 织 过 程...2 ( 一 ) 调 查 时 间...2 ( 二 ) 调 查 范

More information

前 言 湖 北 大 学 知 行 学 院 是 经 国 家 教 育 部 批 准 由 湖 北 大 学 举 办 的 具 有 学 士 学 位 授 予 权 的 全 日 制 普 通 高 等 院 校, 是 湖 北 省 首 批 应 用 技 术 转 型 发 展 试 点 院 校 之 一 学 院 非 常 注 重 规 模 质

前 言 湖 北 大 学 知 行 学 院 是 经 国 家 教 育 部 批 准 由 湖 北 大 学 举 办 的 具 有 学 士 学 位 授 予 权 的 全 日 制 普 通 高 等 院 校, 是 湖 北 省 首 批 应 用 技 术 转 型 发 展 试 点 院 校 之 一 学 院 非 常 注 重 规 模 质 I 前 言 湖 北 大 学 知 行 学 院 是 经 国 家 教 育 部 批 准 由 湖 北 大 学 举 办 的 具 有 学 士 学 位 授 予 权 的 全 日 制 普 通 高 等 院 校, 是 湖 北 省 首 批 应 用 技 术 转 型 发 展 试 点 院 校 之 一 学 院 非 常 注 重 规 模 质 量 结 构 效 益 相 统 一, 经 过 十 多 年 的 建 设, 学 院 步 入 了 由 规

More information

Microsoft Word - 第5章.doc

Microsoft Word - 第5章.doc 第 5 章 软 件 工 程 标 准 5.1 大 纲 要 求 本 章 对 应 信 息 系 统 项 目 管 理 师 考 试 大 纲 第 6 章 6.2.3 节 的 内 容 考 试 大 纲 中 对 本 章 的 要 求 有 : 软 件 管 理 指 南 GB/T 16680 1996 计 算 机 软 件 产 品 开 发 文 件 编 制 指 南 GB/T 8567 1988 计 算 机 软 件 需 求 说 明

More information

附件9 电梯运行安全监测管理信息平台技术规范 第11部分:系统信息安全技术规范(征求意见稿)

附件9 电梯运行安全监测管理信息平台技术规范 第11部分:系统信息安全技术规范(征求意见稿) ICS 35.240.01 M 63 备 案 号 : - 北 京 市 地 方 标 准 DB11/ XXX.1 XXXX 电 梯 运 行 安 全 监 测 管 理 信 息 平 台 技 术 规 范 第 11 部 分 : 系 统 信 息 安 全 规 范 Technical Specification for Management Information Platform of Elevator Operation

More information

国家军用标准

国家军用标准 ICS 35.040 L 80 中 华 人 民 共 和 国 国 家 标 准 GB/T 20272 2006 信 息 安 全 技 术 操 作 系 统 安 全 技 术 要 求 Information security technology- Security techniques requirement for operating system 2006-05-31 发 布 2006-12-01 实 施

More information

马太亨利完整圣经注释—雅歌

马太亨利完整圣经注释—雅歌 第 1 页 目 录 雅 歌 简 介... 2 雅 歌 第 一 章... 2 雅 歌 第 二 章... 10 雅 歌 第 三 章... 16 雅 歌 第 四 章... 20 雅 歌 第 五 章... 25 雅 歌 第 六 章... 32 雅 歌 第 七 章... 36 雅 歌 第 八 章... 39 第 2 页 雅 歌 简 介 我 们 坚 信 圣 经 都 是 神 所 默 示 的 ( 提 摩 太 后 书

More information

FEELING COMFORTABLE ABOUT SEX

FEELING COMFORTABLE ABOUT SEX 轻 松 性 谈 只 要 你 轻 松 自 然 的 面 对 自 己 的 性 生 活, 就 能 轻 松 自 然 的 与 人 谈 性 " 1. 自 幼 开 始 用 直 接 而 尊 重 的 态 度 来 解 释 男 孩 子 割 包 皮 和 女 孩 子 的 生 殖 器 官 是 什 么 回 事 让 儿 女 明 白 上 帝 所 创 造 的 身 体 是 可 爱 的. 当 幼 儿 开 始 对 自 己 的 身 体 产 生

More information

婴幼儿护理(四).doc

婴幼儿护理(四).doc I...1 &...6...10 5...15...18...21...25...27...29...33...37...38...39 9...40...48...53...57...57 3...58 II...60...61...62...67...70...71...71...72...75...79...80...81...85...86...87...88 20...89...93...94...96...98...99

More information

二零零六年一月二十三日會議

二零零六年一月二十三日會議 附 件 B 有 关 政 策 局 推 行 或 正 在 策 划 的 纾 缓 及 预 防 贫 穷 措 施 下 文 载 述 有 关 政 策 局 / 部 门 为 加 强 纾 缓 及 预 防 贫 穷 的 工 作, 以 及 为 配 合 委 员 会 工 作, 在 过 去 十 一 个 月 公 布 及 正 在 策 划 的 新 政 策 和 措 施 生 福 利 及 食 物 局 (i) 综 合 儿 童 发 展 服 务 2.

More information

(Microsoft Word - 1012-2\256\325\260\310\267|\304\263\254\366\277\375.doc)

(Microsoft Word - 1012-2\256\325\260\310\267|\304\263\254\366\277\375.doc) 國 立 屏 北 高 級 中 學 101 學 年 度 第 2 學 期 第 2 次 校 務 會 議 紀 錄 壹 會 議 名 稱 :101 學 年 度 第 2 學 期 第 2 次 校 務 會 議 貳 時 間 :102 年 6 月 28 日 ( 星 期 五 ) 下 午 13 時 10 分 參 地 點 : 本 校 圖 書 館 四 樓 視 聽 會 議 室 肆 出 列 席 人 員 : 詳 如 簽 到 簿 伍 主

More information

(1) (2) (3) 1. (1) 2

(1) (2) (3) 1. (1) 2 0386 71.32% 14A 1 (1) (2) (3) 1. (1) 2 (a) (b) (i) (ii) (iii) 3 (iv) (a) (b) (c) (d) 6% 4 2013 3 26 [2013]624 10 5 2013 6 28 [2013]1246 2015 3 [2015]351 0.2 6 [2015]748 180C 7 * * 8 14A (2) 417,800,000

More information

厨房小知识(四)

厨房小知识(四) I...1...2...3...4...4...5...6...6...7...9...10... 11...12...12...13...14...15...16...17...18...18...19...22...22 II...23...24...25...26...27...27...28...29...29...30...31...31?...32...32...33?...33...34...34...35...36...36...37...37...38...38...40

More information

妇女更年期保健.doc

妇女更年期保健.doc ...1...2...3...5...6...7 40...8... 11...13...14...16...17...19...20...21...26...29...30...32 I ...34...35...37...41...46...50...51...52...53...54...55...58...64...65 X...67...68...70...70...74...76...78...79

More information

小儿传染病防治(上)

小儿传染病防治(上) ...1...2...3...5...7...7...9... 11...13...14...15...16...32...34...34...36...37...39 I ...39...40...41...42...43...48...50...54...56...57...59...59...60...61...63...65...66...66...68...68...70...70 II

More information

<4D6963726F736F667420576F7264202D2031303430333234B875B9B5A448ADFBBADEB27AA740B77EA4E2A5555FA95EAED6A641ADD75F2E646F63>

<4D6963726F736F667420576F7264202D2031303430333234B875B9B5A448ADFBBADEB27AA740B77EA4E2A5555FA95EAED6A641ADD75F2E646F63> 聘 僱 人 員 管 理 作 業 參 考 手 冊 行 政 院 人 事 行 政 總 處 編 印 中 華 民 國 104 年 3 月 序 人 事 是 政 通 人 和 的 關 鍵 是 百 事 俱 興 的 基 礎, 也 是 追 求 卓 越 的 張 本 唯 有 人 事 健 全, 業 務 才 能 順 利 推 動, 政 府 施 政 自 然 績 效 斐 然 本 總 處 做 為 行 政 院 人 事 政 策 幕 僚 機

More information

女性青春期保健(下).doc

女性青春期保健(下).doc ...1...4...10... 11...13...14...15...17...18...19...20...21...22...23...24...26...27...30...31 I ...32...33...36...37...38...40...41...43...44...45...46...47...50...51...51...53...54...55...56...58...59

More information

避孕知识(下).doc

避孕知识(下).doc ...1...3...6...13...13...14...15...16...17...17...18...19...19...20...20...23...24...24...25 I ...25...26...26...27...28...28...29...30...30...31...32...34...35 11...36...37...38...40...42...43...44...44...46

More information

孕妇饮食调养(下).doc

孕妇饮食调养(下).doc ...1...2...5...9 7...9...14...15...16...18...22...23...24...25...27...29...31...32...34 I ...35...36...37...39...40...40...42...44...46...48...51...52...53...53...54...55...56...56...58...61...64 II ...65...66...67...68...69...70...71...72...73...74...75...76...77...80...83...85...87...88

More information

禽畜饲料配制技术(一).doc

禽畜饲料配制技术(一).doc ( ) ...1...1...4...5...6...7...8...9...10... 11...13...14...17...18...21...23...24...26 I ...28 70...30...33...35...36...37...39...40...41...49...50...52...53...54...56...58...59...60...67...68...70...71

More information

Microsoft Word - 報告.doc

Microsoft Word - 報告.doc 德 蘭 中 學 同 行 萬 里 高 中 學 生 內 地 交 流 計 劃 2011-2012 湖 北 水 利 及 工 業 規 劃 與 文 化 探 索 之 旅 日 期 : 2012 年 2 月 22 日 至 26 日 隨 團 老 師 : 葉 美 寶 團 員 姓 名 : 楊 綺 婷 胡 夢 吟 關 可 瑤 蔡 沅 汶 黎 佩 霖 梅 如 霞 吳 長 虹 劉 綺 霞 胡 子 祈 李 詠 詩 1 ( 一 )

More information

untitled

untitled 45 43 71 48 50 177 45 19 43 19 CEO 178 50 16 8 8011 1159 1191 2358 509 8276 907 3708601() 179 1181 10698305 756 71 1246 1315 48 180 509 28 39 41 41 28 39 181 41 41 182 36 8315 3708 1499 5.28 15 C3 5.34

More information

女性美容保健(四).doc

女性美容保健(四).doc ...1...4...6...8...9...10... 11...12...13...15...18...20...21...22...26...33...39...43 I II...47...52...53...59...60...63...65...68...69...71...73 1.5 ml...78...79...85...88...90...94...95...97...98...

More information

1. 血 液 對 身 體 細 胞 的 重 要 性 身 體 得 以 健 康 運 作, 最 主 要 靠 的 是 血 管 內 的 血 液 ; 它 帶 著 養 分 與 氧 給 細 胞, 並 帶 回 廢 雜 物 及 二 氧 化 碳 排 出 體 外, 若 此 血 管 阻 塞 導 致 運 作 不 順 時, 各 部

1. 血 液 對 身 體 細 胞 的 重 要 性 身 體 得 以 健 康 運 作, 最 主 要 靠 的 是 血 管 內 的 血 液 ; 它 帶 著 養 分 與 氧 給 細 胞, 並 帶 回 廢 雜 物 及 二 氧 化 碳 排 出 體 外, 若 此 血 管 阻 塞 導 致 運 作 不 順 時, 各 部 慢 性 疾 病 真 相 大 揭 開 作 者 : 陳 鴻 烈 自 然 療 法 醫 師 著 作 : 協 和 岩 寶 的 神 奇 療 效 慢 性 病 的 醫 療 革 命 排 毒 與 細 胞 修 護 現 任 : 中 日 負 離 子 協 會 理 事 長 協 和 溫 泉 ( 股 ) 公 司 董 事 長 手 機 ( 台 灣 )0936914100,( 大 陸 )15816194647 1. 血 液 對 身 體 細

More information

學 習 內 容 元 素 一 直 透 過 中 小 學 校 課 程 相 關 課 題 培 養, 如 : 小 學 常 識 科 人 文 學 科 和 科 學 科 等 這 些 從 沒 有 因 為 德 育 及 國 民 教 育 科 課 程 指 引 在 2012 年 擱 置 而 有 任 何 改 變 4. 教 育 局 持

學 習 內 容 元 素 一 直 透 過 中 小 學 校 課 程 相 關 課 題 培 養, 如 : 小 學 常 識 科 人 文 學 科 和 科 學 科 等 這 些 從 沒 有 因 為 德 育 及 國 民 教 育 科 課 程 指 引 在 2012 年 擱 置 而 有 任 何 改 變 4. 教 育 局 持 立 法 會 CB(4)1287/14-15(01) 2015 年 7 月 15 日 會 議 討 論 文 件 立 法 會 教 育 事 務 委 員 會 在 學 校 推 行 德 育 及 公 民 教 育 前 言 本 文 件 旨 在 就 學 校 教 育 中 推 行 德 育 及 公 民 教 育 的 進 展 ( 包 括 基 本 法 教 育 及 推 廣 對 一 國 兩 制 的 認 識 ), 匯 報 德 育 及 公

More information

390 1975 23 664 25 117 1986 Km % % % I 3.61 23.1 387.8 15.4 35.8 A 2.21 14.1 300.1 11.9 33.44 B 1.40 9.0 87.7 3.5 2.36 II 6.11

More information

說 明 會 內 容 全 民 健 保 暨 施 行 細 則 修 正 之 承 保 重 點 與 案 例 說 明 二 代 健 保 實 施 後 就 醫 權 益 更 有 保 障 補 充 保 險 費 知 識 自 我 檢 測 及 討 論 附 錄 全 民 健 康 保 險 保 險 費 負 擔 金 額 表 ( 四 )- 職

說 明 會 內 容 全 民 健 保 暨 施 行 細 則 修 正 之 承 保 重 點 與 案 例 說 明 二 代 健 保 實 施 後 就 醫 權 益 更 有 保 障 補 充 保 險 費 知 識 自 我 檢 測 及 討 論 附 錄 全 民 健 康 保 險 保 險 費 負 擔 金 額 表 ( 四 )- 職 第 二 三 類 投 保 單 位 二 代 健 保 實 務 說 明 會 行 政 院 衛 生 署 全 民 健 康 保 險 局 南 區 業 務 組 說 明 會 內 容 全 民 健 保 暨 施 行 細 則 修 正 之 承 保 重 點 與 案 例 說 明 二 代 健 保 實 施 後 就 醫 權 益 更 有 保 障 補 充 保 險 費 知 識 自 我 檢 測 及 討 論 附 錄 全 民 健 康 保 險 保 險 費

More information

小儿疾病防治(四).doc

小儿疾病防治(四).doc ...1...3...6...10...12...13...14...15...17...20...21...22...23...23...24...25 B...28...31...32 I ...33...35...37...40...41...43 X...44...45...47...49...50...52...52...54...56...57...59...61...62...62...63...66

More information

ii

ii 1 7 1 213 16 1 401258) H183 17M ........................................................................ ii.................................................................. 1...................................................................

More information

<4D6963726F736F667420576F7264202D2032303134C4EAB5DA33C6DAA3A8D0DEB8C4A3A9>

<4D6963726F736F667420576F7264202D2032303134C4EAB5DA33C6DAA3A8D0DEB8C4A3A9> 目 录 高 教 时 讯 高 教 动 教 育 部 : 本 科 高 校 年 底 前 出 台 本 校 学 术 委 员 会 章 程...1 高 考 改 革 方 案 即 将 出 炉 分 技 能 与 学 术 两 种 模 式...1 全 国 已 认 定 省 级 2011 协 同 创 新 中 心 300 余 个...2 中 国 大 学 先 修 课 程 试 点 项 目 在 京 启 动...2 上 海 市 三 举 措

More information

目 录 释 义... III 第 一 章 声 明... 1 第 二 章 风 险 及 重 大 事 项 提 示... 2 一 风 险... 2 二 重 大 事 项 提 示... 3 第 三 章 推 荐 情 况... 9 一 推 荐 人 推 荐 情 况... 9 二 批 准 情 况... 9 第 四 章

目 录 释 义... III 第 一 章 声 明... 1 第 二 章 风 险 及 重 大 事 项 提 示... 2 一 风 险... 2 二 重 大 事 项 提 示... 3 第 三 章 推 荐 情 况... 9 一 推 荐 人 推 荐 情 况... 9 二 批 准 情 况... 9 第 四 章 北 京 京 城 水 系 航 运 旅 游 开 发 股 份 有 限 公 司 股 份 转 让 说 明 书 推 荐 人 上 海 鼎 洪 投 资 管 理 有 限 公 司 二 一 五 年 三 月 目 录 释 义... III 第 一 章 声 明... 1 第 二 章 风 险 及 重 大 事 项 提 示... 2 一 风 险... 2 二 重 大 事 项 提 示... 3 第 三 章 推 荐 情 况... 9 一

More information

未命名-2

未命名-2 2 3 4 5 18 6 7 8 1,430 28 15 24 9 1 0 1 1 1 2 85% 260 1 3 1 4 1 5 15 29 1 6 1 7 200 6 1 8 75% 21 1 9 2006 2 0 2 1 2020 2 2 360 2 3 360 2006 2 4 2 5 2 6 2 7 2 8 2 9 3 0 3 1 3 2 3 3 3 4 3 5 3 2 3 6 3 7 3

More information

春季养生(上).doc

春季养生(上).doc I... 1...1...2...3...5...8...13...13...14...17...19...20...22 100...24...25...26...27...28...31 II...34...38...39...41...42...44...45...47...50...52...54...58...59...60...62...69...69...72...73...74...76...80

More information

华北电力大学(下).doc

华北电力大学(下).doc ...1...5 ( )...6...7...14...21...26...30...32...36...41...47...51...55 I ...57...60...71...77 151 ( )...82 ( )...89 ( )...94 ( )...95 ( )...97 ( )... 100... 102... 104... 104... 107... 108... 109 ( )2004

More information

3510619-t02aplp

3510619-t02aplp [ ] 2009 3 17 (i) (ii) (iii) (iv) 2010 11 26 58 2013 9 282013 2013 2013 11 12 2013 2013 2013 12 30 (i)(ii) (iii) (iv) (v) 2014 11 26 (i) (ii) (iii) (iv) 1994 2 26 1994 9 1 1994 8 29 1994 9 1 2009 6 15

More information

肝病养生.doc

肝病养生.doc ...1...2...3...4...6...7...8...9... 11... 11...14...16...18...19...20...21...22...24...25 I ...26...29...30...32...37...38...40...43...46...47...49...53...61...72...72...73...75...77...80...81...82...84

More information

女性减肥健身(一).doc

女性减肥健身(一).doc 1...1...3...4...5...7 IN...10...13 smart...17...18...19...19...25...31...33...34...36...37...41...44 I ...47...48 6...52...55 7...59...62...64...66...67...69...71...73...75...82...88...90...92...93...98

More information

基 隆 市 103 年 度 人 口 統 計 分 析 單 位 名 稱 : 基 隆 市 政 府 主 計 處 編 印 時 間 : 中 華 民 國 104 年 4 月 目 錄 壹 前 言...1 貳 簡 要 分 析...3 一 人 口 概 況...3 ( 一 ) 人 口 數 與 人 口 密 度...3 ( 二 ) 戶 數 與 戶 量...3 ( 三 ) 各 行 政 區 人 口 概 況...4 二 人 口

More information

中国奶粉业_一_

中国奶粉业_一_ ...1...1...2...4...5...8...9 2004...12...13...18...24...25...26...28...29...30 04...32 ( )...39 ( )...41 I ...44...44...47...48...49...53...55...56...58...61...62...63...66 1/4...72...74...75 5...82...83...83...84...85

More information

女性美容保健(七).doc

女性美容保健(七).doc ...1...4...6...9...10... 11...14...18...23...24...26...28...30...32...34...38...39...40 I ...42...46...48...50...52...54...56...59...62...64...67...68...70 10...71...74...77 OL...78...81...85...86...87

More information

(i) (ii) (iii) (i) (ii) (iii) (iv) 1. 2

(i) (ii) (iii) (i) (ii) (iii) (iv) 1. 2 696 14A.35(1) 14A 1 (i) (ii) (iii) (i) (ii) (iii) (iv) 1. 2 14A.35(1) 14A.35(1) 14A.35(1) 14A.35(1) 2. 2.1 A. 3 (i) (ii) (iii) (iv) (1) (i)(ii) 4.5 6.5 6.5 7 (2) (iii) (a) 74 (b) 500 4 (3) (iv) PID PID

More information

最新执法工作手册(一百六十九).doc

最新执法工作手册(一百六十九).doc .................................... I ................................. II ...... 2000... 2000..................... III ........................ IV [2002]8 ()

More information

中山大學學位論文典藏.PDF

中山大學學位論文典藏.PDF I II III IV 1 2 3 4 5 6 7 8 9 10 11 2. 12 13 1.1 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 9 53 54 55 56 57 58 59 1 60 61 62 63

More information

- 在 2011 年, 比 較 全 港 家 庭 住 户 的 住 户 人 數, 南 亞 及 東 南 亞 少 數 族 裔 的 住 户 的 住 户 人 數 一 般 較 多, 除 印 尼 人 以 外, 其 餘 五 個 族 裔 中 大 部 分 是 四 人 或 以 上 的 家 庭 巴 基 斯 坦 人 576 (

- 在 2011 年, 比 較 全 港 家 庭 住 户 的 住 户 人 數, 南 亞 及 東 南 亞 少 數 族 裔 的 住 户 的 住 户 人 數 一 般 較 多, 除 印 尼 人 以 外, 其 餘 五 個 族 裔 中 大 部 分 是 四 人 或 以 上 的 家 庭 巴 基 斯 坦 人 576 ( 香 港 社 會 服 務 聯 會 香 港 南 亞 及 東 南 亞 少 數 族 裔 的 貧 窮 情 況 1. 背 景 - 如 何 促 進 少 數 族 裔 人 士 融 入 本 港 的 生 活, 可 以 發 展 所 長, 投 入 社 會, 是 公 眾 一 直 關 心 的 課 題 - 過 往 有 不 少 例 子 反 映 少 數 族 裔 人 士 在 生 活 升 學 及 就 業 等 方 面 均 遇 到 困 難,

More information

游戏攻略大全(五十二).doc

游戏攻略大全(五十二).doc ...1 III...1...2...7... 11...14...21...29...32 4...38...50...55...56...61...62 2...66 3...88... 101... 124... 134... 134... 138... 141 I ... 145... 148... 150 II 1 III 2 3 4 5 6 7 8 9 10 11 12 13 14 15

More information

¨Æ·~½g¡ã¾·~¤ÀÃþ

¨Æ·~½g¡ã¾·~¤ÀÃþ 事 業 篇 年 級 課 題 名 稱 目 標 1. 讀 書 時 讀 書 遊 戲 時 遊 戲 生 活 計 劃 初 2. 一 寸 光 陰 一 寸 金 處 事 態 度 3. 職 業 分 類 職 業 資 訊 1. 個 人 每 天 生 活 時 間 表 生 活 計 劃 中 2. 誰 的 工 作 處 事 態 度 3. 十 條 問 題 猜 一 猜 職 業 資 訊 1. 時 間 投 資 大 拍 賣 生 活 計 劃 高

More information

Microsoft Word - om388-rnt _excl Items 16 & 38_ 23.1.09 _final_for uploading_.doc

Microsoft Word - om388-rnt _excl Items 16 & 38_ 23.1.09 _final_for uploading_.doc 城 市 規 劃 委 員 會 鄉 郊 及 新 市 鎮 規 劃 小 組 委 員 會 二 零 零 九 年 一 月 二 十 三 日 下 午 二 時 三 十 分 舉 第 3 8 8 次 會 議 記 錄 行 的 出 席 者 規 劃 署 署 長 伍 謝 淑 瑩 女 士 主 席 陳 偉 明 先 生 簡 松 年 先 生 梁 廣 灝 先 生 吳 祖 南 博 士 鄭 恩 基 先 生 鄺 心 怡 女 士 陳 漢 雲 教 授

More information

國立中山大學學位論文典藏.PDF

國立中山大學學位論文典藏.PDF I II ..1.1.1.1.4. 4.....5...11.13... 13...23.........31........42....42 57.......70...70... 75.......83......83......88....100..115.115.127.130..137.137.138..141 III 1979 860 1 1979 1980 4 1987 1979 34

More information

Microsoft Word - 405-mpc-min-chi.doc

Microsoft Word - 405-mpc-min-chi.doc 城 市 規 劃 委 員 會 都 會 規 劃 小 組 委 員 會 二 零 零 九 年 十 月 九 日 上 午 九 時 舉 行 的 第 4 0 5 次 會 議 記 錄 出 席 者 規 劃 署 署 長 伍 謝 淑 瑩 女 士 黃 遠 輝 先 生 主 席 副 主 席 陳 華 裕 先 生 陳 弘 志 先 生 梁 乃 江 教 授 林 雲 峰 教 授 杜 本 文 博 士 邱 小 菲 女 士 陳 家 樂 先 生 陳

More information

穨cwht.PDF

穨cwht.PDF 1 3 3 4 5 6 6 8 10 12 13 13 14 15 16 ii 17 17 18 19 20 21 21 22 22 23 24 25 25 26 26 27 27 28 28 iii 29 29 29 30 30 31 31 32 33 1 85 000 70% 2 1 1 41 3 1 1 1 2 1 3 (a) 4 (b) (c) (d) 1 4 1 5 1.6% 457 000

More information

Microsoft Word - 75413980_4

Microsoft Word - 75413980_4 中 国 资 产 管 理 业 翘 首 等 待 修 订 后 的 证 券 投 资 基 金 法 及 配 套 法 规 的 施 行 2012 年 12 月 28 日, 业 内 期 盼 已 久 的 中 华 人 民 共 和 国 证 券 投 资 基 金 法 ( 新 基 金 法 ) 修 订 通 过, 自 2013 年 6 月 1 日 起 施 行 为 了 支 持 新 基 金 法 的 实 施, 有 关 监 管 部 门, 主

More information

郑州大学(下).doc

郑州大学(下).doc ...1...10 ( )...12...14...18...20...24...26...30...33...37...39...42...45...48...52...53 I ...57...63...65...74...82...84...85...87...91...95...97... 101... 103... 106... 109... 115... 124... 126... 128

More information

厨房小知识(六)

厨房小知识(六) ...1...1...2...2...4...6...7...8...9...10...13...14...17...18...20...20...21...23...24...24...26...27...28 I II...31...32...32...35...36...39...40...41...41...42...43...44...47?...49...50...52...53...54...54...60...67...68...69

More information