15.7 信息安全

15.7.2 硬件和环境的安全措施应包括服务器和存储设备的备份和灾难恢复、网络设备的安全及环境要求等。

15.7.3 网络操作系统的安全防范措施应包括系统的可靠性、系统间的访问控制、用户的访问控制等。

15.7.4 数据库应具有对存储数据的全面保护功能，数据库的安全防范措施应包括对数据安全及数据恢复的要求、用户访问控制、数据的一致性和保密性等。

15.7.5 应用系统的安全防范措施应包括用户访问控制、身份识别、操作记录、防病毒、防黑客入侵等。

15.7.6 接口的安全防范措施应包括信息系统与控制系统接口、各信息系统之间接口，以及信息系统与外部接口的安全隔离等。