JR/T 0060-2021 證券期貨業(yè)網(wǎng)絡(luò )安全等級保護基本要求

JR∕T 0060-2021 證券期貨業(yè)網(wǎng)絡(luò )安全等級保護基本要求 本文件代替JR/T 0060—2010《證券期貨業(yè)信息系統安全等級保護基本要求（試行）》，與JR/T0060—2010相比，除結構調整和編輯性改動(dòng)外，主要技術(shù)變化如下： ——更改了分類(lèi)為安全物理環(huán)境、安全通信網(wǎng)絡(luò )、安全區域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理； ——更改了各個(gè)級別的安全要求為安全通用要求、云計算安全擴展要求、移動(dòng)互聯(lián)安全擴展要求、物聯(lián)網(wǎng)安全擴展要求和工業(yè)控制系統安全擴展要求； ——刪除了原來(lái)安全控制點(diǎn)的S、A、G 標注，增加一個(gè)附錄A 描述等級保護對象的定級結果和安全要求之間的關(guān)系，說(shuō)明如何根據定級結果選擇安全要求； ——更改了原來(lái)附錄A 和附錄B 的順序，增加了附錄C 描述網(wǎng)絡(luò )安全等級保護總體框架，并提出關(guān)鍵技術(shù)使用要求。 請注意本文件的某些內容可能涉及專(zhuān)利。本文件的發(fā)布機構不承擔識別這些專(zhuān)利的責任。 本文件由全國金融標準化技術(shù)委員會(huì )證券分技術(shù)委員會(huì )（SAC/TC 180/SC4）提出。 本文件由全國金融標準化技術(shù)委員會(huì )（SAC/TC 180）歸口。