GB/T 37095-2018
信息安全技术 办公信息系统安全基本技术要求
发布时间:2018-12-28 实施时间:2019-07-01


办公信息系统是指用于办公、管理、决策等工作的信息系统,包括计算机、网络、存储设备、打印机、复印机、传真机、扫描仪、安全设备等。办公信息系统的安全性对于保障国家机密、商业机密和个人隐私具有重要意义。GB/T 37095-2018《信息安全技术 办公信息系统安全基本技术要求》规范了办公信息系统的安全管理和技术要求,提高了办公信息系统的安全性能。

该标准主要包括以下内容:

1. 办公信息系统的安全管理要求:包括安全管理制度、安全保密责任、安全培训、安全审计等方面的要求。

2. 办公信息系统的安全技术要求:包括网络安全、系统安全、应用安全、数据安全等方面的要求。

3. 办公信息系统的安全评估要求:包括安全评估的目的、范围、方法、结果等方面的要求。

4. 办公信息系统的安全保障要求:包括备份与恢复、灾难恢复、安全监控等方面的要求。

该标准的实施可以有效提高办公信息系统的安全性能,保护国家机密、商业机密和个人隐私。同时,该标准也为办公信息系统的安全管理和技术要求提供了指导和参考。

相关标准
GB/T 22239-2019 信息安全技术 信息安全等级保护评估指南

GB/T 22239.1-2019 信息安全技术 信息安全等级保护评估 第1部分:概述

GB/T 22239.2-2019 信息安全技术 信息安全等级保护评估 第2部分:技术要求

GB/T 22239.3-2019 信息安全技术 信息安全等级保护评估 第3部分:评估方法

GB/T 22239.4-2019 信息安全技术 信息安全等级保护评估 第4部分:评估结果