ICS 65.020.40 CCS B 60 中华人民共和国林业行业标准 LY/T2170—2026 代替LY/T2170—2013、LY/T2413.3—2015、LY/T2929—2017 林业草原网络安全技术要求 Technical requirements for forestry and grassland cybersecurity 2026-06-03发布 2026-09-01实施 国家林业和草原局发布目 次 前言 Ⅲ …………………………………………………………………………………………………………… 引言 Ⅳ …………………………………………………………………………………………………………… 1 范围 1 ………………………………………………………………………………………………………… 2 规范性引用文件 1 …………………………………………………………………………………………… 3 术语和定义 1 ………………………………………………………………………………………………… 4 缩略语 2 ……………………………………………………………………………………………………… 5 概述 3 ………………………………………………………………………………………………………… 5.1 保护对象 3 ……………………………………………………………………………………………… 5.2 基本原则 3 ……………………………………………………………………………………………… 5.3 网络安全技术框架 3 …………………………………………………………………………………… 6 通用要求 4 …………………………………………………………………………………………………… 6.1 制度和人员 4 …………………………………………………………………………………………… 6.2 供应链安全 5 …………………………………………………………………………………………… 6.3 密码应用安全 5 ………………………………………………………………………………………… 7 规划建设 5 …………………………………………………………………………………………………… 7.1 定级备案 5 ……………………………………………………………………………………………… 7.2 规划设计 6 ……………………………………………………………………………………………… 7.3 建设开发 6 ……………………………………………………………………………………………… 7.4 系统部署 6 ……………………………………………………………………………………………… 7.5 移交上线 6 ……………………………………………………………………………………………… 7.6 下线废止 6 ……………………………………………………………………………………………… 8 运行维护 7 …………………………………………………………………………………………………… 8.1 总体要求 7 ……………………………………………………………………………………………… 8.2 资产管理 7 ……………………………………………………………………………………………… 8.3 身份鉴别 7 ……………………………………………………………………………………………… 8.4 访问控制 7 ……………………………………………………………………………………………… 8.5 网站与电子邮件安全 7 ………………………………………………………………………………… 8.6 安全审计 8 ……………………………………………………………………………………………… 9 检查评估 8 …………………………………………………………………………………………………… 9.1 安全检查评估考核 8 …………………………………………………………………………………… 9.2 安全加固 8 ……………………………………………………………………………………………… 10 监测预警 9 ………………………………………………………………………………………………… 10.1 安全监测 9 …………………………………………………………………………………………… ⅠLY/T 2170—2026 10.2 预警通报 9 …………………………………………………………………………………………… 10.3 信息共享 9 …………………………………………………………………………………………… 10.4 风险防控 10 …………………………………………………………………………………………… 11 应急管理 10 ………………………………………………………………………………………………… 11.1 应急响应 10 …………………………………………………………………………………………… 11.2 事件处置 10 …………………………………………………………………………………………… 12 数据安全 11 ………………………………………………………………………………………………… 12.1 数据分类分级 11 ……………………………………………………………………………………… 12.2 数据收集 11 …………………………………………………………………………………………… 12.3 数据存储 11 …………………………………………………………………………………………… 12.4 数据使用加工 12 ……………………………………………………………………………………… 12.5 数据传输 12 …………………………………………………………………………………………… 12.6 数据开放共享 12 ……………………………………………………………………………………… 12.7 数据销毁 12 …………………………………………………………………………………………… 13 林业草原信息化典型应用场景 13 ………………………………………………………………………… 13.1 云计算场景 13 ………………………………………………………………………………………… 13.2 移动互联场景 13 ……………………………………………………………………………………… 13.3 物联网场景 13 ………………………………………………………………………………………… 13.4 人工智能场景 14 ……………………………………………………………………………………… 附录A(资料性) 关于提请审核“等级保护对象”网络安全等级保护定级的函(示例) 15 ………………… 附录B(资料性) 林业草原信息化典型应用场景内容构成示例 16 ………………………………………… 附录C(资料性) 林业草原业务典型应用场景示例 19 ……………………………………………………… 参考文献 21 ……………………………………………………………………………………………………… ⅡLY/T 2170—2026前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 本文件为整合修订标准,代替LY/T 2929—2017《建设技术规范 林业网络安全等级保护定级指 南》、LY/T 2170—2013《林业信息系统安全评估准则》、LY/T 2172—2013《林业信息化网络系统建设规 范》、LY/T 2413.3—2015《林业物联网 第3部分信息安全通用要求》,与以上标准相比,主要变化如下: —整合修订LY/T 2929—2017、LY/T 2170—2013、LY/T 2172—2013、LY/T 2413.3—2015标准中 的网络安全要求; —名称变更为《林业草原网络安全技术要求》; —补充完善定级、建设、安全评估、运行维护等方面网络安全技术要求; —明确林业草原网络安全定级、建设、安全评估、运行维护、管理、认证等方面要求; —修订了LY/T 2929—2017中定级流程等内容; —删除了LY/T 2170—2013中技术要求及应对措施,管理要求及应对措施的部分内容; —修订了LY/T 2172—2013中网络管理部分内容; —修订了LY/T 2413.3—2015中信息安全威胁、信息安全策略与机制等部分内容; —增加网络安全保护通用要求等内容; —补充云计算、移动互联、物联网、人工智能等新技术应用网络安全要求。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由国家林业和草原局提出。 本文件由全国林业和草原信息标准化技术委员会(SAC/TC 386)归口。 本文件起草单位:国家林业和草原局信息中心,中国林业科学研究院,国家信息中心。 本文件主要起草人:冯戈、张新宇、赵佳璐、张明、马郅斌、邹添华、胡志林、操东林、张京、于淼、黄羽 萱、李格菲、尚庆军、葛晓囡、马文旭、邢家绵、王非非。 ⅢLY/T 2170—2026引 言 随着信息技术的迅猛发展,林业草原领域建设并应用的信息系统、数据资源、基础设施等,全面支撑 了林业草原业务管理,这些重要的信息化基础设施是统筹推进山水林田湖草沙一体化保护和系统治理的 重要基础,且承载着大量林业草原领域基础数据、重要林业草原政务数据及公民个人信息,是林