YD/T 3445-2019
互联网接入服务信息安全管理系统操作指南
发布时间:2019-08-27 实施时间:2020-01-01
随着互联网的普及和发展,越来越多的人开始使用互联网接入服务,这也给信息安全带来了新的挑战。为了保障用户的信息安全,各种互联网接入服务信息安全管理系统应运而生。而本标准就是针对这一需求而制定的。
本标准主要包括以下内容:
1. 互联网接入服务信息安全管理系统的建设要求。包括系统的设计、实施、测试、验收等方面的要求,以及系统的安全性、可靠性、可用性等方面的要求。
2. 互联网接入服务信息安全管理系统的运行要求。包括系统的启动、关闭、备份、恢复等方面的要求,以及系统的监控、日志记录、异常处理等方面的要求。
3. 互联网接入服务信息安全管理系统的维护要求。包括系统的维护计划、维护人员、维护工具等方面的要求,以及系统的更新、升级、修复等方面的要求。
4. 互联网接入服务信息安全管理系统的监督要求。包括系统的监督计划、监督人员、监督方法等方面的要求,以及系统的评估、审计、检查等方面的要求。
本标准适用于所有提供互联网接入服务的单位和个人,包括互联网服务提供商、网络运营商、网络安全服务提供商等。
相关标准
GB/T 22239-2019 信息安全技术 互联网信息安全等级保护评估指南
GB/T 35273-2017 信息安全技术 互联网信息安全等级保护基本要求
GB/T 28448-2019 信息安全技术 互联网信息安全管理规范
GB/T 35275-2017 信息安全技术 互联网信息安全等级保护测评技术要求
GB/T 35274-2017 信息安全技术 互联网信息安全等级保护测评规范