GB/TXXXX–XXXXPAGEIVPAGE15目次TOC\o"1-5"前言PAGEREF_Toc168288467\hIII引言PAGEREF_Toc168288468\hIV1范围PAGEREF_Toc168288469\h12规范性引用文件PAGEREF_Toc168288470\h13术语和定义PAGEREF_Toc168288471\h14等级保护实施概述PAGEREF_Toc168288472\h14.1基本原则PAGEREF_Toc168288473\h14.2角色和职责PAGEREF_Toc168288474\h14.3实施的基本流程PAGEREF_Toc168288475\h25信息系统定级PAGEREF_Toc168288476\h45.1信息系统定级阶段的工作流程PAGEREF_Toc168288477\h45.2信息系统分析PAGEREF_Toc168288478\h45.2.1系统识别和描述PAGEREF_Toc168288479\h45.2.2信息系统划分PAGEREF_Toc168288480\h55.3安全保护等级确定PAGEREF_Toc168288481\h65.3.1定级、审核和批准PAGEREF_Toc168288482\h65.3.2形成定级报告PAGEREF_Toc168288483\h66总体安全规划PAGEREF_Toc168288484\h76.1总体安全规划阶段的工作流程PAGEREF_Toc168288485\h76.2安全需求分析PAGEREF_Toc168288486\h86.2.1基本安全需求的确定PAGEREF_Toc168288487\h86.2.2额外/特殊安全需求的确定PAGEREF_Toc168288488\h96.2.3形成安全需求分析报告PAGEREF_Toc168288489\h96.3总体安全设计PAGEREF_Toc168288490\h106.3.1总体安全策略设计PAGEREF_Toc168288491\h106.3.2安全技术体系结构设计PAGEREF_Toc168288492\h106.3.3整体安全管理体系结构设计PAGEREF_Toc168288493\h116.3.4设计结果文档化PAGEREF_Toc168288494\h126.4安全建设项目规划PAGEREF_Toc168288495\h126.4.1安全建设目标确定PAGEREF_Toc168288496\h136.4.2安全建设内容规划PAGEREF_Toc168288497\h136.4.3形成安全建设项目计划PAGEREF_Toc168288498\h147安全设计与实施PAGEREF_Toc168288499\h157.1安全设计与实施阶段的工作流程PAGEREF_Toc168288500\h157.2安全方案详细设计PAGEREF_Toc168288501\h167.2.1技术措施实现内容设计PAGEREF_Toc168288502\h167.2.2管理措施实现内容设计PAGEREF_Toc168288503\h167.2.3设计结果文档化PAGEREF_Toc168288504\h177.3管理措施实现PAGEREF_Toc168288505\h177.3.1管理机构和人员的设置PAGEREF_Toc168288506\h177.3.2管理制度的建设和修订PAGEREF_Toc168288507\h177.3.3人员安全技能培训PAGEREF_Toc168288508\h187.3.4安全实施过程管理PAGEREF_Toc168288509\h187.4技术措施实现PAGEREF_Toc168288510\h197.4.1信息安全产品采购PAGEREF_Toc168288511\h197.4.2安全控制开发PAGEREF_Toc168288512\h207.4.3安全控制集成PAGEREF_Toc168288513\h207.4.4系统验收PAGEREF_Toc168288514\h218安全运行与维护PAGEREF_Toc168288515\h228.1安全