YC/T 495-2014 烟草行业信息系统安全等级保护实施规范

来源与版权：本页为本地转换稿（源文件 行业标准\99 其他\YC_T 495-2014烟草行业信息系统安全等级保护实施规范.pdf，共 3 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见 版权声明。

ICS 65.160 X 89 备案号：44828—2014

YC

中华人民共和国烟草行业标准

YC/T 495—2014

烟草行业信息系统安全等级保护实施规范

Implementation specifications for classified protection of information system of tobacco industry

2014-03-24 发布　　2014-04-15 实施

国家烟草专卖局　　发布

目　次

前言 …… I 1　范围 …… 1 2　规范性引用文件 …… 1 3　术语和定义 …… 1 4　烟草行业信息系统安全等级保护实施流程 …… 2 5　信息系统安全保护等级 …… 6 6　技术防护 …… 8 7　安全管理 …… 10 附录 A（规范性附录）　烟草行业信息系统安全等级保护基本要求 …… 13 附录 B（资料性附录）　安全目标实施措施示例 …… 75 附录 C（资料性附录）　安全风险分析表 …… 80 附录 D（资料性附录）　烟草行业信息系统应急演练基本要求 …… 84 参考文献 …… 86

前　言

本标准按照 GB/T 1.1—2009 给出的规则起草。

请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准由国家烟草专卖局提出。

本标准由全国烟草标准化技术委员会信息分技术委员会(SAC/TC 144/SC 7)归口。

本标准起草单位：国家烟草专卖局烟草经济信息中心、广东中烟工业有限责任公司、公安部第一研究所。

本标准主要起草人：庄红、王海清、李超、耿欣、易伟文、林惠真、焉鹤、吕由。