DBJ50/T 197-2014 重庆市城乡建设领域信息安全规范
Information security standards for Chongqing urban and rural construction
主编单位;重庆市建设信息中心
重 庆 大 学批准部门;重庆市城乡建设委员会
施行日期∶20 14年10月1日
前 言
根据重庆市城乡建设委员会《关于下达 2012年重庆市工程建设标准制订、修订项目计划的通知》渝建发【2012】119 号的要求，标准编制项目组通过认真查阅资料和广泛的调查研究，参考已有国家标难和行业标准，在充分讨论的基础上。以《中华入民共和国电子签名法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国保守国家秘密法》.《电子认证服务管理办法》和《电子认证服务密码管理办法》中有关应用系统安全性控制等法规规范为依据，制定了《重庆市城乡建设领域信息安全规范》。本规范的内容包括∶1.总则;2.术语;3.信息安全等级;4.数据机密性及身份认证规范;5.病毒防范与防火墙;6.信息系统数据库备份、恢复规范;7.信息系统数据库灾难恢复规范。
1 总 则
1.0.1 为确保重庆市城乡建设领域信息系统基础数据的安全，切实实现重庆市城乡建设领域信息的安全规范要求，建立信息安全的保障体系，制定本规范。
1.0.2 本规范适用于重庆市建设领域各企事业单位在信息化过程中的信息安全要求，包括数据加密、数据备份、电子身份认证和数据灾难恢复等的数据安全防范准则和安全保障机制。
1.0.3 本规范规定了企事业单位业务数据和管理数据的基本安全技术要求。当本标准与国家法律、行政法规的规定相抵触时，应按照国家法律、行政法规的规定执行。数据安全实施规范除应按本规范执行外，符合国家现行有关标准的规定。