ICS 35.030 CCS L80
DB53
云南省地方标准
DB53/T 1289-2024
食品安全追溯信息安全规范
2024-08-14发布 2024-11-14实施
云南省市场监督管理局 发布

前言
本文件按照 GB/T 1.1-2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规定起草。
DB53/T 1289《食品安全追溯信息安全规范》与 DB53/T 1136《食品安全信息追溯基础技术规范》、DB53/T 1288《食品安全信息追溯电子凭证管理规范》等共同构成支撑云南省食品安全信息追溯系统建设的地方标准体系。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由云南省市场监督管理局提出并归口。本文件起草单位：云南省市场监督管理局信息中心、普洱市市场监督管理局、楚雄彝族自治州市场监督管理局、中国移动通信集团云南有限公司、昆明冶金高等专科学校、曲靖师范学院、云南云速信息技术有限公司、昆明雪兰牛奶有限责任公司、云南省盐业有限公司。本文件主要起草人：杨东霞、朱敏、董婧、钱波、张娟、陈红丽、马涛、张宸瑜、曾艳、杨建国、林岳、张瑜琳、工忠、董成鹏、吴斌、韩骥、易正禹、付琦、柔月军、何刘、陈福波、李文媛、林男、金荣、段玉娟、苟春。

1 范围
2 规范性引用文件
3 术语和定义
4 缩略语
5 总体要求
5.1 基本原则
5.2 定级与保护
5.3 密码应用
5.4 制度建设
6 系统信息安全总体框架
7 物理安全要求
7.1 基本要求
7.2 物理位置选择
7.3 物理访问控制
7.4 防物理破坏措施
7.5 电力供应保障措施
7.6 机房电磁防护
8 网络安全要求
8.1 网络架构安全
8.2 网络访问控制
8.3 网络安全审计
8.4 入侵防范
8.5 恶意代码防范
9 应用安全要求
9.1 身份鉴别
9.2 应用层访问控制
9.3 安全审计
9.4 完整性保护
10 数据安全要求
10.1 存储策略
10.2 数据备份与恢复
10.3 数据存储
10.4 数据脱敏
10.5 数据分级管控