信息安全技術(shù) 政務(wù)計(jì)算機(jī)終端核心配置規(guī)范 編制說(shuō)明

1《信息安全技術(shù)政務(wù)計(jì)算機(jī)終端核心配置規(guī)范》編制說(shuō)明根據(jù)2022年網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)立項(xiàng)工作部署安排，神州網(wǎng)信技術(shù)有限公司研究院（NIST）共同負(fù)責(zé)實(shí)施，旨在提高美國(guó)聯(lián)邦政府所使用的Windows安全2010年起，美國(guó)實(shí)施了USGCB（U.S.GovernmentConfigurationBaseline）項(xiàng)目，該項(xiàng)目是美國(guó)政府配置基線,它基于FDCC，該項(xiàng)目在兩方面做了重要改進(jìn)，1.用戶范圍從聯(lián)邦政府?dāng)U展到美國(guó)政府；2.項(xiàng)目范圍由Windowsxp、WindowsVista擴(kuò)展到當(dāng)時(shí)最新的Windows7操作系統(tǒng)，并增加了紅帽系統(tǒng)機(jī)安全，我國(guó)在2012年和2016年先后制定了GB/T30278—2013和GB/T施，我國(guó)政務(wù)部門(mén)終端安全有標(biāo)準(zhǔn)可依，政務(wù)部門(mén)終最低。未來(lái)可能在聯(lián)邦政府內(nèi)部被廣泛使用。隨著項(xiàng)目的不斷發(fā)展推進(jìn)，20152年公開(kāi)發(fā)布了《IT產(chǎn)品國(guó)家清單程序》以實(shí)現(xiàn)項(xiàng)目最初的目的。在后續(xù)的發(fā)展涵蓋底層虛擬化軟件、桌面操作系統(tǒng)、移動(dòng)操作系統(tǒng)、IOT設(shè)備系統(tǒng)、BIOS、隨著時(shí)代的發(fā)展，產(chǎn)品不斷更新迭代、新技術(shù)被應(yīng)用到產(chǎn)品中；參考標(biāo)準(zhǔn)以及新威脅、新挑戰(zhàn)的產(chǎn)生，GB/T30278—2013和GB/T35283—被GB/T22239—2019替代且有重大變更；2.實(shí)踐過(guò)程中發(fā)現(xiàn)標(biāo)準(zhǔn)中部分要求不和GB/T35283—2017標(biāo)準(zhǔn)在國(guó)內(nèi)的實(shí)施情況以及兩項(xiàng)標(biāo)準(zhǔn)的用戶反饋情況，由根據(jù)2022年網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)立項(xiàng)工作部署安排，該標(biāo)準(zhǔn)修訂工作修訂小組根據(jù)各單位實(shí)際項(xiàng)目經(jīng)驗(yàn)領(lǐng)取修訂任務(wù)，在2022年5月-73標(biāo)準(zhǔn)修訂工作進(jìn)展，組內(nèi)專家圍繞V2.0標(biāo)準(zhǔn)進(jìn)行了深入的討論，提工作組組織的標(biāo)準(zhǔn)研討會(huì)議上，匯報(bào)了V2.1版本標(biāo)及專家意見(jiàn)處理情況，組內(nèi)專家圍繞V2.1標(biāo)準(zhǔn)和專組內(nèi)專家圍繞V2.2標(biāo)準(zhǔn)進(jìn)行了深入的討論，提出數(shù)條修改建議。會(huì)見(jiàn)表7份，累計(jì)25條建議。會(huì)后編制組按照流程完成標(biāo)準(zhǔn)修改，形4二、標(biāo)準(zhǔn)編制原則、主要內(nèi)容及其確定依據(jù)按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分:標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)修訂標(biāo)準(zhǔn)過(guò)程中，增加對(duì)新技術(shù)應(yīng)用的規(guī)范，2.2主要內(nèi)容及其確定依據(jù)3.響應(yīng)“規(guī)范”類標(biāo)準(zhǔn)編寫(xiě)要求，根據(jù)第6章要求內(nèi)容對(duì)應(yīng)增加“第8章57.采用ISO-IEC18180—2013《InformationtechnologfortheExtensibleConfigurationChecklistDescriptionForma2.3修訂前后技術(shù)內(nèi)容的對(duì)比1.根據(jù)現(xiàn)行標(biāo)準(zhǔn)GB/T22239—2019更新原標(biāo)準(zhǔn)中參考的被替代標(biāo)準(zhǔn)2.核心配置范圍增加國(guó)產(chǎn)操作系統(tǒng)，增加三、試驗(yàn)驗(yàn)證的分析、綜述報(bào)告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效益、社會(huì)3.1試驗(yàn)驗(yàn)證的分析、綜述報(bào)告GB/T30278—2013和GB/T35283—2017實(shí)施期間，兩項(xiàng)標(biāo)準(zhǔn)為修訂小組GB/T30278和GB/T35283標(biāo)準(zhǔn)擬修訂的牽頭單位長(zhǎng)期致63.2技術(shù)經(jīng)濟(jì)論證標(biāo)準(zhǔn)桌面配置（SDC）起源于2003年美國(guó)空軍，現(xiàn)已經(jīng)過(guò)多輪技術(shù)和規(guī)范美國(guó)標(biāo)準(zhǔn)桌面配置實(shí)施以來(lái)，美國(guó)空軍節(jié)省2億多美元3.3預(yù)期的經(jīng)濟(jì)效益、社會(huì)效益和生態(tài)效益2.增強(qiáng)安全性，降低因木桶短板效應(yīng)導(dǎo)致的3.降低運(yùn)維成本，精簡(jiǎn)技術(shù)支持人員、縮四、與國(guó)際、國(guó)外同類標(biāo)準(zhǔn)技術(shù)內(nèi)容的對(duì)比情況，或者與測(cè)樣機(jī)的有關(guān)數(shù)據(jù)對(duì)比情況無(wú)五、以國(guó)際標(biāo)準(zhǔn)為基礎(chǔ)的起草情況，以及是否合規(guī)引用或者采用國(guó)際國(guó)外標(biāo)準(zhǔn)，并說(shuō)明未采用國(guó)際標(biāo)準(zhǔn)的原因六、與有關(guān)法律、行政法規(guī)及相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)參考ISO-IEC18180—20