GB/T 34080.1-2017基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第1部分：總體要求

ICS3524001

M67..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T340801—2017

.

基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范

第1部分總體要求

:

Securityspecificationsofelectronicgovernmentcommonplatformbasedon

cloudcomutin—Part1Generalreuirements

pg:q

2017-07-31發(fā)布2017-11-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T340801—2017

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)定義和縮略語(yǔ)

3、………………………1

電子政務(wù)公共平臺(tái)安全體系框架

4………………………2

電子政務(wù)公共平臺(tái)基礎(chǔ)環(huán)境安全保障

5…………………4

網(wǎng)絡(luò)資源安全

5.1………………………4

主機(jī)資源通用安全

5.2…………………7

虛擬主機(jī)資源安全

5.3…………………9

終端接入安全

5.4………………………10

物理環(huán)境安全

5.5………………………11

電子政務(wù)公共平臺(tái)業(yè)務(wù)和數(shù)據(jù)支撐安全保障

6…………12

數(shù)據(jù)承載安全

6.1………………………12

業(yè)務(wù)部署支撐安全

6.2…………………14

電子政務(wù)公共平臺(tái)隔離安全保障

7………………………17

基礎(chǔ)環(huán)境隔離

7.1………………………17

虛擬主機(jī)隔離

7.2………………………17

業(yè)務(wù)與數(shù)據(jù)隔離

7.3……………………18

電子政務(wù)公共平臺(tái)等級(jí)安全保障

8………………………18

網(wǎng)絡(luò)和主機(jī)資源等級(jí)安全保障

8.1……………………18

業(yè)務(wù)和數(shù)據(jù)資源等級(jí)安全保障

8.2……………………18

電子政務(wù)公共平臺(tái)安全服務(wù)

9……………18

網(wǎng)絡(luò)資源安全服務(wù)

9.1…………………18

數(shù)據(jù)和平臺(tái)資源安全服務(wù)

9.2…………19

電子政務(wù)公共平臺(tái)服務(wù)安全實(shí)施

10……………………20

安全服務(wù)能力實(shí)施過(guò)程

10.1…………20

電子政務(wù)公共平臺(tái)服務(wù)的安全保障實(shí)施

10.2………22

電子政務(wù)公共平臺(tái)服務(wù)安全運(yùn)維

11……………………24

基本要求

11.1…………………………24

安全運(yùn)維保障及分工

11.2……………25

安全事件管理

11.3……………………25

安全運(yùn)維管理

11.4……………………26

安全審計(jì)

11.5…………………………29

電子政務(wù)公共平臺(tái)服務(wù)安全管理

12……………………29

安全責(zé)任邊界和責(zé)任劃分

12.1………………………29

Ⅰ

GB/T340801—2017

.

風(fēng)險(xiǎn)評(píng)估管理

12.2……………………30

服務(wù)能力安全管理

12.3………………30

軟硬件資源安全管理

12.4……………30

電子政務(wù)公共平臺(tái)安全測(cè)試

13…………32

基礎(chǔ)環(huán)境安全測(cè)試

13.1………………32

數(shù)據(jù)承載安全測(cè)試

13.2………………36

業(yè)務(wù)支撐安全測(cè)試

13.3………………37

Ⅱ

GB/T340801—2017

.

前言

基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范預(yù)計(jì)分為以下個(gè)部分

GB/T34080《》4:

第部分總體要求

———1:;

第部分信息資源安全

———2:;

第部分服務(wù)安全

———3:;

第部分應(yīng)用安全

———4:。

本部分為的第部分

GB/T340801。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任

。。

本部分由中華人民共和國(guó)工業(yè)和信息化部提出

。

本部分由中華人民共和國(guó)工業(yè)和信息化部通信歸口

()。

本部分起草單位中國(guó)信息通信研究院西安未來(lái)國(guó)際信息股份公司西安郵電大學(xué)中國(guó)移動(dòng)通信

:、、、

集團(tuán)公司福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司北京金山網(wǎng)絡(luò)科技有限公司福建伊?xí)r代信息科技股份有限公

、、、

司中國(guó)軟件與技術(shù)服務(wù)股份有限公司中國(guó)人民解放軍裝備指揮技術(shù)學(xué)院

、、。

本部分主要起草人謝瑋趙偉張勇張彥超柏洪濤張?jiān)食衫畋笊驐钹w成利王鵬

:、、、、、、、、、。

Ⅲ

GB/T340801—2017

.

基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范

第1部分總體要求

:

1范圍

的本部分規(guī)定了基于云計(jì)算的電子政務(wù)公共平臺(tái)的安全體系框架規(guī)定了電子政務(wù)

GB/T34080,

公共平臺(tái)資源安全保障服務(wù)安全實(shí)施安全運(yùn)維安全管理四個(gè)方面的要求

、、、。

本部分適用于基于云計(jì)算的電子政務(wù)公共平臺(tái)

。

注除非特殊說(shuō)明以下各章中電子政務(wù)公共平臺(tái)均指基于云計(jì)算的電子政務(wù)公共平臺(tái)

:,“”“”。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

GB17859—1999

視頻安防監(jiān)控?cái)?shù)字錄像設(shè)備

GB20815—2006

火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范

GB50116—2008

電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范

GB50174—2008

入侵報(bào)警系統(tǒng)工程設(shè)計(jì)規(guī)范

GB50394—2007

視頻安防監(jiān)控系統(tǒng)工程設(shè)計(jì)規(guī)范

GB50395—2007

出入口控制系統(tǒng)工程設(shè)計(jì)規(guī)范

GB50396—2007

電子信息系統(tǒng)機(jī)房施工及驗(yàn)收規(guī)范

GB50462—2008

軟件生存周期過(guò)程

GB/T8566—2007