内部资料，注意保存 税务系统信息安全 等级保护基本要求 （试 行） 国家税务总局电子税务管理中心 二○一一年八月 内部资料，注意保存 内部资料，注意保存 目 录 引 言........................................................................................................................................ IV 1 范围........................................................................................................................................... 1 2 规范性引用文件 ....................................................................................................................... 1 3 术语和定义............................................................................................................................... 1 4 税务系统信息安全等级保护基本要求概要说明 ................................................................... 3 4.1 税务信息系统安全基本要求的组成.................................................................................... 3 4.2 税务信息系统安全等级保护基本要求简要说明................................................................ 3 5 税务信息系统分等级安全技术基本要求 ............................................................................... 6 5.1 第一级安全技术基本要求.................................................................................................... 6 5.1.1 物理安全技术基本要求.............................................................................................. 6 5.1.2 网络安全技术基本要求 .............................................................................................. 7 5.1.3 主机安全技术基本要求 .............................................................................................. 8 5.1.4 税务应用软件系统安全技术基本要求 ...................................................................... 9 5.1.5 数据保护安全技术基本要求 ...................................................................................... 9 5.2 第二级安全技术基本要求.................................................................................................. 10 5.2.1 物理安全技术基本要求 ............................................................................................ 10 5.2.2 网络安全技术基本要求 .............................................................................................11 5.2.3 主机安全技术基本要求 ............................................................................................ 13 5.2.4 税务应用软件系统安全技术基本要求 .................................................................... 15 5.2.5 数据保护安全技术基本要求 .................................................................................... 16 5.3 第三级安全技术基本要求.................................................................................................. 17 5.3.1 物理安全技术基本要求 ............................................................................................ 17 5.3.2 网络安全技术基本要求 ............................................................................................ 19 5.3.3 主机安全技术基本要求 ............................................................................................ 21 5.3.4 税务应用软件系统安全技术基本要求 .................................................................... 24 5.3.5 数据保护安全技术基本要求 .................................................................................... 25 5.3.6 密码技术基本要求.................................................................................................... 26 5.3.7 安全集中管控技术基本要求 .................................................................................... 27 5.4 第四级安全技术基本要求.................................................................................................. 27 5.4.1 物理安全技术基本要求 ............................................................................................ 27 5.4.2 网络安全技术基本要求 ............................................................................................ 29 5.4.3 主机安全技术基本要求 ............................................................................................ 32 5.4.4 税务应用软件系统安全技术基本要求 .................................................................... 34 5.4.5 数据保护安全技术基本要求 .................................................................................... 36 5.4.6 密码技术基本要求.................................................................................................... 37 5.4.7 安全集中管控技术基本要求 .................................................................................... 38 6 税务信息系统安全管理基本要求 ......................................................................................... 38 6.1 安全管理机构基本要求...................................................................................................... 38 6.1.1 安全管理机构设置.................................................................................................... 38 6.1.2 安全管理机构人员配备及职责 .....