09X017 中国移动管理信息系统安全防护体系总体技术要求V1.0.0.docx

中国移动通信CHINAMOBILE中国移动通信企业标准QB-X-017-2009中国移动管理信系统安全防护体系总体技术要求GeneralTechnicalRequirementsForSecurityProtectionSystemofCMCCMIS版本号：1.0.02010-1-15发布2010-1-15实施中国移动通信集团公司发布QB-X-017-2009目录前言II1.范围12.规范性引用文件13. 术语、定义和缩略语14.综述24.1背景24.2本要求的范围和主要内容35.目标和原则46.安全防护技术体系46.1整体说明46.2安全域划分技术要求56.3安全域防护技术要求66.4安全加固规范66.5安全基线规范76.6信息安全风险评估技术要求76.7灾难备份与恢复实施技术要求77.编制历史72、r前言本标准是中国移动管理信息系统安全防护的整体技术要求，是中国移动开展管理信息系统安全防护和安全