网络安全等级保护第三级基本要求
网络安全等保三级
网络安全等保三级网络安全等级保护是我国对涉密信息系统进行的一种保护措施，它是根据信息系统重要性、所处环境风险性和技术发展水平等因素，按照一定的规则、标准、技术和措施对信息系统进行等级划分和安全防护的工作。
网络安全等级保护分为四个级别，分别是三级、二级、一级和无等级。
其中，等保三级是级别较高的一种，适用于国家重要机关、企事业单位涉及国家安全、经济安全和社会稳定的涉密信息系统。
下面，我将从等保三级的具体要求和措施两方面来详细介绍。
首先，等保三级要求涉密信息系统必须具备以下特点：1. 安全漏洞评估和安全测试要全面，包括系统登录认证、程序控制、网络通信、系统操作管理等多个方面。
2. 数据备份和恢复要做到及时可行，确保数据不会因为人为操作错误或系统故障而丢失。
3. 进行系统安全加固，包括操作系统、数据库、应用程序等的安全配置和完善。
4. 采用合适的身份认证方式，确保只有合法用户才能进行系统登录和使用。
5. 信息系统要设置安全审计和日志记录功能，能对系统操作进行记录和监控。
其次，等保三级的安全措施包括以下方面：1. 加强访问控制，要设置细粒度的权限控制和用户身份认证方式，限制人员只能访问到其所需的信息和资源。
2. 做好入侵检测和防范工作，引入入侵检测设备和安全防护设备，对系统进行实时监控和告警。
3. 建立安全管理制度，制定相关的安全规定和流程，落实责任分工，确保安全责任落地。
4. 进行安全教育培训，提高员工的安全意识，增强他们对信息安全的重视程度。
5. 建立紧急处置机制，定期进行应急演练，确保在发生紧急情况时能够迅速响应和处置。
总之，网络安全等保三级是对涉密信息系统的高级别保护要求，要求系统具备综合的安全能力和措施。
只有做好了这些工作，才能保证信息系统的安全性，保护国家和企事业单位的利益。
等级保护三级(等保三级)基本要求
等级保护三级(等保三级)基本要求
等级保护三级（等保三级）是指我国网络安全等级保护的一种安全等级，适用于重要网络系统，具有较高的安全等级要求。
其基本要求包括以下几个方面：
1. 安全策略与管理：制定和实施网络安全策略与管理制度，包括安全管理组织、安全运维管理、安全教育培训等。
2. 访问控制：建立完善的安全边界与访问控制措施，包括网络边界安全防护、口令策略、身份认证与访问控制、权限分级管理等。
3. 主机安全与数据保护：确保网络主机的安全，包括安装和管理安全的操作系统、应用软件补丁管理、强化主机的安全配置、数据备份与恢复等。
4. 通信保密与数据传输：采取加密技术保护网络通信的机密性与完整性，包括建立合适的加密通信机制、安全传输措施、防止数据泄露与篡改等。
5. 应用系统安全：确保应用系统的安全，包括安全设计与开发、安全测试与验证、应用系统权限与审计控制、安全运维等。
6. 安全事件监测与应急响应：建立安全监测与响应机制，包括安全事件的实时监测、异常行为分析、风险评估与应急响应等。
7. 安全审计与评估：定期进行安全审计和安全评估，发现并修
复潜在的安全漏洞和风险。
8. 安全保密管理：建立安全保密管理制度，包括建立安全保密责任制、保密设施与设备管理、保密培训与安全宣传等。
以上是等级保护三级基本要求的一些主要内容，不同的具体情况和需要可能还会涉及其他细节和要求。
等级保护三级(等保三级)基本要求内容
在多个业务共用的网络设备上配置QOS。
本项要求包括：
a)应在网络边界部署访问控制设备，启用访问控制功能；
b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；
c)应对进出网络的信息容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制；
f)应对机房设置监控报警系统。
本项要求包括：
a)机房建筑应设置避雷装置；
b)应设置防雷保安器，防止感应雷；
c)机房应设置交流电源地线。
本项要求包括：
a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；
b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；
c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。
d)应在会话处于非活跃一定时间或会话结束后终止网络连接；
e)应限制网络最大流量数及网络连接数；
f)重要网段应采取技术手段防止地址欺骗；
g)应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；
h)应限制具有拨号访问权限的用户数量。
本项要求包括：
a)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；
b)审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
c)应能够根据记录数据进行分析，并生成审计报表；
d)应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
部署专业的日志审计系统。
本项要求包括：
a)应能够对非授权设备私自联到部网络的行为进行检查，准确定出位置，并对其进行有效阻断；
等保三级安全要求
等保三级安全要求
等保三级安全是指国家信息安全等级保护制度中的一种级别，要求采取一系列技术、管理和物理措施来确保信息系统的安全性、可用性和保密性。
具体来说，等保三级安全要求在以下方面进行保障：
1. 系统安全防护：加强系统安全防护措施，包括对外部攻击的防范、内部安全管理、数据备份和恢复等。
2. 网络安全保障：采用多层网络安全保障措施，包括网络边界控制、访问控制、安全协议和安全检测等。
3. 应用安全管理：强化应用安全管理，包括对应用程序的审计、漏洞扫描、程序加固和应用访问控制等。
4. 数据安全保障：加强数据安全保障，包括数据加密、数据备份、数据恢复和数据存储管理等。
5. 物理安全防护：加强物理安全防护，包括安全控制室、门禁管理、监控系统和机房温度、湿度等环境控制。
以上是等保三级安全的主要要求，企业和机构需要根据实际情况制定相应的安全保障策略和措施，确保信息系统的安全性和可用性。
- 1 -。
网络安全等级保护第三级基本要求
1 第三级基本要求（共290小项）1.1 技术要求（共136小项）1.1.1 物理安全（共32小项）1.1.1.1 物理位置的选择（G3）本项要求包括：a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。
1.1.1.2 物理访问控制（G3）本项要求包括：a)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b)需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；c)应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；d)重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。
1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a)应将主要设备放置在机房内；b)应将设备或主要部件进行固定，并设置明显的不易除去的标记；c)应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d)应对介质分类标识，存储在介质库或档案室中；e)应利用光、电等技术设置机房防盗报警系统；f)应对机房设置监控报警系统。
1.1.1.4 防雷击（G3）本项要求包括：a)机房建筑应设置避雷装置；b)应设置防雷保安器，防止感应雷；c)机房应设置交流电源地线。
1.1.1.5 防火（G3）本项要求包括：a)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c)机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。
1.1.1.6 防水和防潮（G3）本项要求包括：a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
1.1.1.7 防静电（G3）本项要求包括：a)主要设备应采用必要的接地防静电措施；b)机房应采用防静电地板。
安全等保第三级基本要求
安全等保第三级基本要求安全等级保护是指根据国家有关法律、法规和标准，将信息系统按照其重要程度和安全需求划分为不同的安全等级，并采取相应的安全措施进行保护。
安全等级保护的目的是为了确保信息系统的安全性和可靠性，防范各种安全威胁和风险，维护国家和社会稳定。
安全等级保护第三级是指对涉密信息系统进行安全保护的最基本要求。
涉密信息系统是指经国家有关部门批准的，属于国家秘密的信息系统。
安全等级保护第三级要求涉密信息系统的保护达到相对高的水平，能够抵御一定的安全威胁和攻击。
安全等级保护第三级的基本要求如下：1.信息系统的管理要求（1）制定并实施信息系统安全管理制度，明确责任和权限；（2）建立信息系统安全责任制，明确相关人员的安全职责与义务；（3）建立健全安全保密工作机构，确保信息系统安全工作的专业化、规范化和持续性；（4）建立信息系统安全风险评估制度，定期评估系统的安全风险程度，并采取相应的风险控制措施；（5）对信息系统的维护与运行管理进行监督，确保系统的正常运行和安全可靠。
2.信息系统的物理安全要求（1）建立完善的物理安全保护设施，包括门禁系统、监控摄像设备等；（2）对涉密信息系统所在的机房、机柜等场所进行严格的控制和管理；（3）对进入物理安全控制区域的人员进行身份鉴别和审查，并记录相关信息；（4）严格控制物理接口和通信线路的接入，防止非授权的数据传输和泄露。
3.信息系统的网络安全要求（1）建立防火墙、入侵检测系统等网络安全设备，保护信息系统不受网络攻击；（2）对网络设备进行安全配置和管理，限制非授权访问和操作；（3）建立网络安全事件响应机制，及时发现和应对安全事件；（4）对涉密信息系统进行网络监测和审计，检测是否存在异常行为和攻击行为。
4.信息系统的安全防护要求（1）建立完善的身份认证和访问控制机制，确保只有授权用户才能访问系统；（2）对涉密信息进行数据加密，保护数据的机密性和完整性；（3）建立信息系统的备份和恢复机制，确保数据的可用性和可恢复性；（4）对信息系统进行病毒和恶意代码的防护，确保系统不受恶意软件的侵害。
网络安全等保三级
网络安全等保三级
网络安全等级保护（C保护）是指根据国家标准《信息安全等
级保护管理办法》中的规定，对信息系统进行等级保护评估，划分等级并进行安全保护的一种制度。
C保护是等级保护体系
中的最高等级，适用于那些信息系统安全等级要求极高、安全保护需求强烈的重要信息系统。
网络安全等保三级（C保护）的要求相当严格，主要体现在以
下几个方面：
1. 安全管理制度的健全：为了达到C保护要求，企业必须建
立健全的安全管理制度，明确安全职责和权限，制定安全策略和规程，并定期进行安全检查和评估。
2. 安全设备的配置和使用：企业需要配备专业的安全设备，包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、
安全监控设备等，确保信息系统的安全运行。
3. 数据加密和访问控制的强化：在C保护要求下，企业需要
对重要数据进行加密存储和传输，确保数据的机密性和完整性。
同时，还需要建立严格的访问控制机制，限制用户对敏感信息的访问和操作。
4. 安全漏洞的修补和漏洞管理：企业需要定期对信息系统进行漏洞扫描和安全评估，及时修补系统中存在的安全漏洞。
此外，还需要建立漏洞管理制度，跟踪和管理漏洞的修复过程。
5. 网络安全事件的应急响应：C保护级别的信息系统要求企业建立健全的网络安全事件应急响应机制，快速响应网络攻击和其他安全事件，并采取相应的应对措施，防止安全事件的扩散和影响。
总结起来，网络安全等保三级（C保护）是一种较高级别的安全保护要求，企业在达到C保护要求时需要建立健全的安全管理制度，配备专业的安全设备，加强数据加密和访问控制，修补安全漏洞，并建立网络安全事件应急响应机制，确保信息系统的安全运行。
等保三级认证要求
等保三级认证要求
等保三级认证是指中国国家级网络安全保障等级保护三级认证，主要针对涉密信息系统和重要信息基础设施。
以下是等保三级认证要求：
1. 安全管理要求：建立完善的安全管理体系，包括安全规划、组织架构、岗位职责、安全宣传、安全考核、安全应急等方面。
2. 认证审计要求：完成规范的安全产品审计和系统评估。
3. 安全技术要求：包括对系统的安全监控和审计、口令安全、网络接口保护、备份和恢复、加密传输等方面。
4. 安全事件应急要求：建立安全事件应急预案，制定事件应急处理流程和应急手段。
5. 安全保密要求：确保物理安全、数据安全、用户身份验证、安全审计等安全保密要求的实现。
6. 保障措施要求：通过安全设备、加密通讯、安全传输等手段，加强对涉密信息的保护。
7. 采用安全产品要求：选择具有国家安全认证的安全产品，如密码设备、防火
墙等，并建立完善的安全管理机制。
需要注意的是，等保三级认证的具体要求可能会根据不同的应用场景和安全性质而略有不同。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 第三级基本要求（共290小项）1.1 技术要求（共136小项）1.1.1 物理安全（共32小项）1.1.1.1 物理位置的选择（G3）本项要求包括：a) b)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内；机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。
1.1.1.2 物理访问控制（G3）本项要求包括：a) b) c)d)机房出入口应安排专人值守，控制、鉴别和记录进入的人员；需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围；应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。
1.1.1.3 防盗窃和防破坏（G3）本项要求包括：a) b) c) d) e) f)应将主要设备放置在机房内；应将设备或主要部件进行固定，并设置明显的不易除去的标记；应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；应对介质分类标识，存储在介质库或档案室中；应利用光、电等技术设置机房防盗报警系统；应对机房设置监控报警系统。
1.1.1.4 防雷击（G3）本项要求包括：a) b) c)机房建筑应设置避雷装置；应设置防雷保安器，防止感应雷；机房应设置交流电源地线。
1.1.1.5 防火（G3）本项要求包括：a) b) c)机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。
1.1.1.6 防水和防潮（G3）本项要求包括：a) b) c)水管安装，不得穿过机房屋顶和活动地板下；应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d)应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
1.1.1.7 防静电（G3）本项要求包括：a) b)主要设备应采用必要的接地防静电措施；机房应采用防静电地板。
1.1.1.8 温湿度控制（G3）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。
1.1.1.9 电力供应（A3）本项要求包括：a) b) c) d)应在机房供电线路上配置稳压器和过电压防护设备；应提供短期的备用电力供应，至少满足主要设备在断电情况下的正常运行要求；应设置冗余或并行的电力电缆线路为计算机系统供电；应建立备用供电系统。
1.1.1.10 电磁防护（S3）本项要求包括：a) b) c)应采用接地方式防止外界电磁干扰和设备寄生耦合干扰；电源线和通信线缆应隔离铺设，避免互相干扰；应对关键设备和磁介质实施电磁屏蔽。
1.1.2 网络安全（共33小项）1.1.2.1 结构安全（G3）本项要求包括：a) b) c) d) e)f)g)应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；应保证网络各个部分的带宽满足业务高峰期需要；应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；应绘制与当前运行情况相符的网络拓扑结构图；应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地址段；应避免将重要网段部署在网络边界处且直接连接外部信息系统，重要网段与其他网段之间采取可靠的技术隔离手段；应按照对业务服务的重要次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。
1.1.2.2 访问控制（G3）本项要求包括：a) b)c)应在网络边界部署访问控制设备，启用访问控制功能；应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级；应对进出网络的信息内容进行过滤，实现对应用层d) e) f) g)h)HTTP、FTP、TELNET、SMTP、POP3 等协议命令级的控制；应在会话处于非活跃一定时间或会话结束后终止网络连接；应限制网络最大流量数及网络连接数；重要网段应采取技术手段防止地址欺骗；应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；应限制具有拨号访问权限的用户数量。
1.1.2.3 安全审计（G3）本项要求包括：a) b)c) d)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；应能够根据记录数据进行分析，并生成审计报表；应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
1.1.2.4 边界完整性检查（S3）本项要求包括：a) b)应能够对非授权设备私自联到内部网络的行为进行检查，准确定出位置，并对其进行有效阻断；应能够对内部网络用户私自联到外部网络的行为进行检查，准确定出位置，并对其进行有效阻断。
1.1.2.5 入侵防范（G3）本项要求包括：a) b)应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP 碎片攻击和网络蠕虫攻击等；当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警。
1.1.2.6 恶意代码防范（G3）本项要求包括：a) b)应在网络边界处对恶意代码进行检测和清除；应维护恶意代码库的升级和检测系统的更新。
1.1.2.7 网络设备防护（G3）本项要求包括：a) b) c) d)e)应对登录网络设备的用户进行身份鉴别；应对网络设备的管理员登录地址进行限制；网络设备用户的标识应唯一；主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别；身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换；f) g) h)应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施；当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听；应实现设备特权用户的权限分离。
1.1.3 主机安全（共32小项）1.1.3.1 身份鉴别（S3）6本项要求包括：a) b)c)d)e)f)应对登录操作系统和数据库系统的用户进行身份标识和鉴别；操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换；应启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听；应为操作系统和数据库系统的不同用户分配不同的用户名，确保用户名具有唯一性。
应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别。
1.1.3.2 访问控制（S3）7本项要求包括：a) b)c) d)e) f) g)应启用访问控制功能，依据安全策略控制用户对资源的访问；应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；应实现操作系统和数据库系统特权用户的权限分离；应严格限制默认帐户的访问权限，重命名系统默认帐户，修改这些帐户的默认口令；应及时删除多余的、过期的帐户，避免共享帐户的存在。
应对重要信息资源设置敏感标记；应依据安全策略严格控制用户对有敏感标记重要信息资源的操作；1.1.3.3 安全审计（G3）6本项要求包括：a) b)c) d) e) f)审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户；审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件；审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等；应能够根据记录数据进行分析，并生成审计报表；应保护审计进程，避免受到未预期的中断；应保护审计记录，避免受到未预期的删除、修改或覆盖等。
1.1.3.4 剩余信息保护（S3）2本项要求包括：a) b)应保证操作系统和数据库系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；应确保系统内的文件、目录和数据库记录等资源所在的存储空间，被释放或重新分配给其他用户前得到完全清除。
1.1.3.5 入侵防范（G3）3本项要求包括：a) b) c)应能够检测到对重要服务器进行入侵的行为，能够记录入侵的源I P、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；应能够对重要程序的完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；操作系统应遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。
1.1.3.6 恶意代码防范（G3）3本项要求包括：a) b) c)应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库；主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库；应支持防恶意代码的统一管理。
1.1.3.7 资源控制（A3）5本项要求包括：a) b) c)d) e)应通过设定终端接入方式、网络地址范围等条件限制终端登录；应根据安全策略设置登录终端的操作超时锁定；应对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；应限制单个用户对系统资源的最大或最小使用限度；应能够对系统的服务水平降低到预先规定的最小值进行检测和报警。
1.1.4 应用安全（共31小项）1.1.4.1 身份鉴别（S3）本项要求包括：a) b) c)d)e)应提供专用的登录控制模块对登录用户进行身份标识和鉴别；应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。
本项要求包括：a) b) c) d)e) f)应提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问；访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作；应由授权主体配置访问控制策略，并严格限制默认帐户的访问权限；应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。
应具有对重要信息资源设置敏感标记的功能；应依据安全策略严格控制用户对有敏感标记重要信息资源的操作；1.1.4.3 安全审计（G3）本项要求包括：a) b) c)d)应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计；应保证无法单独中断审计进程，无法删除、修改或覆盖审计记录；审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等；应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。