# YC/T 495-2014 烟草行业信息系统安全等级保护实施规范

> YC/T 495-2014 烟草行业信息系统安全等级保护实施规范全文转换稿（共 3 页）。等保测评、整改与合规工作时按条款溯源的原文参考；正式引用请核对官方发布版本。

---

LLMS index: [llms.txt](/wikis/llms.txt)

---

> **来源与版权**：本页为本地转换稿（源文件 `行业标准\99 其他\YC_T 495-2014烟草行业信息系统安全等级保护实施规范.pdf`，共 3 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见 [版权声明](/wikis/docs/%E6%A0%87%E5%87%86%E4%B8%8E%E8%A7%84%E8%8C%83/%E7%89%88%E6%9D%83%E5%A3%B0%E6%98%8E/)。

ICS 65.160
X 89
备案号：44828—2014

YC

中华人民共和国烟草行业标准

YC/T 495—2014

# 烟草行业信息系统安全等级保护实施规范

Implementation specifications for classified protection of information system of tobacco industry

2014-03-24 发布　　2014-04-15 实施

国家烟草专卖局　　发布

# 目　次

前言 …… I
1　范围 …… 1
2　规范性引用文件 …… 1
3　术语和定义 …… 1
4　烟草行业信息系统安全等级保护实施流程 …… 2
5　信息系统安全保护等级 …… 6
6　技术防护 …… 8
7　安全管理 …… 10
附录 A（规范性附录）　烟草行业信息系统安全等级保护基本要求 …… 13
附录 B（资料性附录）　安全目标实施措施示例 …… 75
附录 C（资料性附录）　安全风险分析表 …… 80
附录 D（资料性附录）　烟草行业信息系统应急演练基本要求 …… 84
参考文献 …… 86

# 前　言

本标准按照 GB/T 1.1—2009 给出的规则起草。

请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准由国家烟草专卖局提出。

本标准由全国烟草标准化技术委员会信息分技术委员会(SAC/TC 144/SC 7)归口。

本标准起草单位：国家烟草专卖局烟草经济信息中心、广东中烟工业有限责任公司、公安部第一研究所。

本标准主要起草人：庄红、王海清、李超、耿欣、易伟文、林惠真、焉鹤、吕由。