基本 要求是针对不同 保护等级信息系统应该具有的基本 保护能力提出的 要求,根据实现方式的不同,基本 要求分为基本技术要求和基本管理要求两大类。
基本技术要求从物理 、网络 、主机 、应用 和数据 几个层面提出;基本管理要求从 管理制度、 管理机构、人员 管理、系统建设管理和系统运维管理几个方面提出,基本技术要求和基本管理要求是..信息系统 不可分割的两个部分。
依据信息 等级保护的国家标准或行业标准GB 17859-1999、GB/T 22239-2008、GB/T 22240-2008、GB/T 25070-2010、GB/T 25058-2010、GB/T 28449-2012、GB/T 28448-2012等规章要求,按照特定方法对信息系统的 防护能力进行科学公正的综合评判过程。