GB/T 40640.2-2021化學品管理信息化第2部分：信息安全

ICS71

CCSG07

中華人民共和國國家標準

GB/T406402—2021

.

化學品管理信息化第2部分信息安全

:

Informationalizedmanaementofchemicals—Part2Informationsecurit

g:y

2021-10-11發(fā)布2022-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T406402—2021

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是化學品管理信息化的第部分化學品管理信息化已經(jīng)發(fā)

GB/T40640《》2。GB/T40640《》

布了以下部分

:

第部分數(shù)據(jù)交換

———1:;

第部分信息安全

———2:;

第部分電子標簽應用

———3:;

第部分化學品定位系統(tǒng)通用規(guī)范

———4:;

第部分化學品數(shù)據(jù)中心

———5:。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國危險化學品管理標準化技術委員會提出并歸口

(SAC/TC251)。

本文件起草單位中國化工經(jīng)濟技術發(fā)展中心中華人民共和國合肥海關安徽省征信股份有限公

:、、

司合肥誠益信息科技有限公司重慶知行數(shù)聯(lián)智能科技有限責任公司中國石油化工股份有限公司青

、、、

島安全工程研究院青島衛(wèi)戈斯供應鏈管理有限公司上?；ぴ簷z測有限公司廣東宏川智慧物流股

、、、

份有限公司中山市利達斯供應鏈管理有限公司佛山小林智慧科技發(fā)展有限公司江門市澤信潤業(yè)科

、、、

技有限公司華峰集團有限公司江陰澄星實業(yè)集團有限公司國化低碳技術工程中心生態(tài)環(huán)境部固體

、、、、

廢物與化學品管理技術中心

。

本文件主要起草人劉振盛旋周典兵鄭平俞陽國商照聰溫濤張蕾孫昊劉建圍楊杰群

:、、、、、、、、、、、

傅強包劍施紅勛冷啟源周荃曹夢然林海川賴博雷初澤黃賢業(yè)王波

、、、、、、、、、、。

Ⅰ

GB/T406402—2021

.

引言

信息化是實現(xiàn)化學品管理現(xiàn)代化的重要手段隨著物聯(lián)網(wǎng)及大數(shù)據(jù)應用技術的發(fā)展現(xiàn)代信息技

。,

術的應用為提升管理效率促進信息共享消除管理盲區(qū)有效遏制化學品事故發(fā)生提供了技術支撐

、、、。

在這方面我國已經(jīng)建立了化學品管理信息化的國家標準體系

,。

在該標準體系中化學品管理信息化是規(guī)范我國相關機構從事化學品管理信息化系

,GB/T40640《》

統(tǒng)建設開發(fā)活動時的方法和依據(jù)擬由五部分構成目的在于確立實施化學品管理信息數(shù)據(jù)交換維護

,,、

信息安全電子標簽應用定位系統(tǒng)應用以及化學品數(shù)據(jù)中心建設時的方法和依據(jù)

、、。

第部分數(shù)據(jù)交換

———1:;

第部分信息安全

———2:;

第部分電子標簽應用

———3:;

第部分化學品定位系統(tǒng)通用規(guī)范

———4:;

第部分化學品數(shù)據(jù)中心

———5:。

本文件是化學品管理信息化的第部分信息安全是實現(xiàn)管理信息化的基礎有效

GB/T40640《》2。,

的信息安全管理可以提高信息化管理系統(tǒng)的隱私性真實性完整性可用性避免對系統(tǒng)服務連續(xù)性產(chǎn)

、、、,

生不利影響本次制定對化學品管理信息化有關的信息安全要求進行了詳細的規(guī)定以更好的規(guī)范和

。,

促進化學品管理信息化系統(tǒng)相關建設

。

Ⅱ

GB/T406402—2021

.

化學品管理信息化第2部分信息安全

:

1范圍

本文件規(guī)定了化學品管理信息化信息安全的基本要求和技術要求

。

本文件適用于化學品管理信息化的信息安全管理

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

計算機場地通用規(guī)范

GB/T2887

信息技術詞匯第部分安全

GB/T5271.88:

計算機信息系統(tǒng)安全保護等級劃分準則

GB17859

信息安全技術信息系統(tǒng)安全管理要求

GB/T20269

信息安全技術網(wǎng)絡基礎安全技術要求

GB/T20270

信息安全技術信息系統(tǒng)物理安全技術要求

GB/T21052

信息技術安全技術信息安全管理體系要求

GB/T22080

信息安全技術網(wǎng)絡安全等級保護定級指南

GB/T22240

信息安全技術信息安全服務分類

GB/T30283

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T5271.8、GB17859。

31

.

訪問控制accesscontrol

按確定的規(guī)則對實體之間的訪問活動進行控制防止未授權使用資源的安全機制

,、