ICS 01.140A 14MZ中华人民共和国民政行业标准MZ/T 108—2018居民家庭经济状况核对信息安全管理规范Verification service for the family economy information-Security Management2018-01-09发布2018-01-09实施中华人民共和国民政部 发布MZ/T 108—2018前言本标准按照GB/T1.1-2009给出的规则起草本标准由民政部社会救助司提出并归口本标准起草单位：民政部低收入家庭认定指导中心本标准主要起草人：宝力高李刚吴镝王冠刘珂张寰ⅠMZ/T 108—2018居民家庭经济状况核对信息安全管理规范1范围本标准规定了居民家庭经济状况核对工作的信息安全管理规范包括术语与定义场地设备安全管理人员管理信息交换信息使用安全管理应急预案管理核对信息系统安全等级保护定级本标准适用于各级居民家庭经济状况核对机构2规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文件凡是不注日期的引用文件其最新版本（包括所有的修改版）适用于本文件GB/T20269-2006《信息安全技术信息系统安全管理要求》GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》GB50140-2010MZ/T072-2016《建筑灭火器配置设计规范》《居民家庭经济状况核对总则》3术语和定义下列术语和定义适用于本文件本标准提及且未单独定义的术语与定义参考 GB/T 20269-2006《信息安全技术信息系统安全管理要求》3.1信息交换场所用于信息共享单位与核对机构之间或不同核对机构之间信息交换的工作环境3.2核对业务办理场所用于办理居民家庭经济状况核对业务的工作环境3.3终端在开展居民家庭经济状况核对业务过程中所使用的计算机及设备1MZ/T 108—20184场地设备安全管理4.1工作场所管理4.1.1信息交换场所本项应参考 GB/T22239-2008相关要求包括：a)工作场所应为独立封闭的工作区域；b)重要区域应配置电子门禁系统鉴别控制人员进入记录人员进出情况及在重要区域的行为记录应至少包含姓名有效身份证件号码进出入时间和操作内容记录应至少保留6个月；c)来访人员应提前提出申请经过审批后方可进入信息交换场所并在来访过程中遵守信息交换场所的来访限制和活动范围；d)应利用光电等技术设置监控防盗报警系统其中监控记录应至少保留6个月；e)应采用具有耐火等级的建筑材料采取区域隔离防火措施将重要设备与其他设备隔离开应依据GB50140-2010配备必要的消防器材；f)应配置用于销毁文件和光盘的设备4.1.2核对业务办理场所本项应参考 GB/T22239-2008相关要求包括：a)工作场所应为独立封闭的工作区域；b)应配置用于销毁文件和光盘的设备；c)重要区域应配置电子门禁系统鉴别控制人员进入记录人员进出情况及在重要区域的行为记录应至少包含姓名有效身份证件号码进出入时间和操作内容记录应至少保留6个月；d)来访人员应提前提出申请经过审批后方可进入核对业务办理场所并在来访过程中遵守核对业务办理场所的来访限制和活动范围严禁来访人员使用自带的设备接入网络或设备；e)应利用光电等技术设置监控防盗报警系统其中监控记录应至少保留6个月；f)应采用具有耐火等级的建筑材料采取区域隔离防火措施将重要设备与其他设备隔离开应依据GB50140-2010配备必要的消防器材2MZ/T 108—20184.2设备及系统管理4.2.1终端使用本项要求包括：a)终端周围不得放置易燃易爆强腐蚀强磁性等有害终端设备安全的物品；b)终端应专人专用设置开机密码并定期更新且与最近6个密码不重复；c)终端中不得安装与工作无关的软件工作人员应对终端每周进行1次病毒查杀；d)终端中不得保存业务数据,工作人员应对终端每月进行至少1次检查4.2.2核对系统管理针对用于开展居民家庭经济状况核对的信息系统安全要求至少包括：a)应根据GB/T20269－2006中的要求确定应用系统和基础软件的用户管理和访问控制策略；b)应及时检测修复清除终端及信息系统中的安全隐患并记录检测修复清