DB52-T 1541.5-2021 政務(wù)數(shù)據(jù)平臺(tái) 第5部分：安全技術(shù)規(guī)范

12DB52

1541.5—2021政務(wù)數(shù)據(jù)平臺(tái)

部分：安全技術(shù)規(guī)范

貴州省市場(chǎng)監(jiān)督管理局

DB52/T

2021目 次前言

................................................................................

II

范圍

..............................................................................

規(guī)范性引用文件

....................................................................

術(shù)語和定義

........................................................................

縮略語

............................................................................

基本框架

..........................................................................

要求

..............................................................................

標(biāo)準(zhǔn)規(guī)范

..........................................................................

運(yùn)維管理

..........................................................................

DB52/T

2021前言本文件按照GB/T

1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起

DB52/T

2021政務(wù)數(shù)據(jù)平臺(tái)第

5

GB/T

22239-2019網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T

22240-2020網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南GB/T

28448-2019 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求DB52/T

1126-2016 DB52/T

1540.6-2021 GB/Z

20986-2007 信息安全事件分類分級(jí)指南

3.1

[來源：GB/T

3.2

data

DB52/T

2021

Control

Lists）

attacks）

Transfer

Protocol）

Transfer

Protocol）

Protocol

Secure

Layer）

Data

Center）

Display

Shell）

Sockets

Layer）

Private

5.1

政務(wù)數(shù)據(jù)平臺(tái)安全技術(shù)框架見圖1，內(nèi)容包括物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安DB52/T

2021

DB52/T

2021

ACL

SSH、RDP、Telnet

FTP、MySQL、

DB52/T

2021

Web

應(yīng)定期對(duì)Web應(yīng)用、操作系統(tǒng)、數(shù)據(jù)庫、中間件等的密碼文件、目錄和文件權(quán)限、共享文件系統(tǒng)、

Web

Web

DB52/T

2021

DB52/T

的規(guī)定進(jìn)行。

DB52/T

的規(guī)定進(jìn)行。

DB52/T

2021

SQL

應(yīng)遵循DB52/T