JR/T 0067-2021 證券期貨業(yè)網(wǎng)絡(luò )安全等級保護測評要求

JR∕T 0067-2021 證券期貨業(yè)網(wǎng)絡(luò )安全等級保護測評要求 本文件代替JR/T 0067—2011《證券期貨業(yè)信息系統安全等級保護測評要求（試行）》，與JR/T0067—2011相比，除結構調整和編輯改動(dòng)外，主要技術(shù)變化如下： ——增加了每個(gè)級別的云計算安全測評擴展要求（見(jiàn)6.2、7.2、8.2、9.2）、移動(dòng)互聯(lián)安全測評擴展要求（見(jiàn)6.3、7.3、8.3、9.3）、物聯(lián)網(wǎng)安全測評擴展要求（見(jiàn)6.4、7.4、8.4、9.4）和工業(yè)控制系統安全測評擴展要求（見(jiàn)6.5、7.5、8.5、9.5）； ——增加了等級測評、測評對象、云服務(wù)商和云服務(wù)客戶(hù)等相關(guān)術(shù)語(yǔ)和定義（見(jiàn)3.5、3.6、3.7、3.8）； ——更改了針對控制點(diǎn)的單元測評細化（見(jiàn)6、7、8、9），刪除了“測評框架”（見(jiàn)2011 年版的4.1)和“等級測評內容”（見(jiàn)2011 年版的4.2)； ——增加了大數據可參考安全評估方法（見(jiàn)附錄B)和測評單元編號說(shuō)明（見(jiàn)附錄C)。 請注意本文件的某些內容可能涉及專(zhuān)利。本文件的發(fā)布機構不承擔識別這些專(zhuān)利的責任。 本文件由全國金融標準化技術(shù)委員會(huì )證券分技術(shù)委員會(huì )（SAC/TC 180/SC4）提出。 本文件由全國金融標準化技術(shù)委員會(huì )（SAC/TC 180）歸口。