《国家经济信息系统设计与应用标准化规范 7 信息安全与保密系统建设必备文件》求取 ⇩

第一部分 信息系统的安全与保密1

1.概述1

目录1

2.数据传输的安全与保密4

2.1 数据传输的内容4

2.2 保密目标4

2.3 传输数据加密方法5

2.5 系统保密设备的要求6

2.6 加密算法6

2.4 系统的保密等级6

3.数据存贮的安全保密15

3.1 文件加密保护15

3.2 数据库加密保护18

4.存取控制18

4.1 存取资格检查19

4.2 存取保护19

4.3 数据库的存取保护20

5.3 通信双方身份鉴别21

5.2 密钥鉴别21

5.1 口令鉴别21

5.数据完整性鉴别21

4.4 防止存取信息破坏21

5.4 报文鉴别22

6.数字鉴名22

6.1 非保密的数字鉴名22

6.2 保密的数字鉴名23

7.密钥23

7.1 范围23

7.4 密钥的分配24

7.3 密钥的存贮24

7.2 密钥的产生24

7.5 密钥的注入25

7.6 密钥的销毁26

8.系统处理安全26

8.1 系统恢复处理26

8.2 向前恢复26

8.3 退回恢复27

8.4 向回恢复27

8.5 系统超负荷处理27

9.3 计算机系统设备场地技术要求28

9.2 计算机系统设备的场地环境28

9.系统的物理安全28

9.1 概述28

9.4 电磁干扰和辐射的防护29

9.5 记录媒体保护30

9.6 计算机网络安全31

9.7 人身和设备安全32

9.8 灾难性事件应急计划32

9.9 计算机病毒的预防和清除33

9.10 安全责任与监督33

10.3 安全等级34

10.4 密钥管理34

10.安全与保密的管理34

10.2 安全机构的任务34

10.1 安全机构34

10.5 环境管理35

10.6 机房门卫与出入管理35

参考资料36

10.9 操作管理36

10.10 安全规章制度36

10.8 技术文档资料管理36

10.7 设备管理36

第二部分 系统建设必备文件38

1.系统建设必备文件的含义38

2.系统建设阶段划分及必备文件种类38

2.1 系统建设阶段划分38

2.2 系统建设必备文件种类41

3.系统建设必备文件内容41

3.1 项目建议书41

3.2 可行性研究报告42

3.3 系统设计任务书43

3.4 系统功能说明书44

3.5 系统技术设计说明书45

3.6 实施进度报告48

3.7 系统测试报告49

3.8 新旧系统转轨报告50

3.9 系统评价验收报告51

3.10 系统建设总结报告51

参考资料52