[PDF] GBZ24294-2009 - 中国标准 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/Z 24294-2009 | RFQ | 点击询价 | <=6 | 信息安全技术 基于互联网电子政务信息安全实施指南 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/Z 24294-2009 (GB/Z24294-2009) |
| 中文名称 | 信息安全技术 基于互联网电子政务信息安全实施指南 |
| 英文名称 | Information security technology -- Guide of implementation for internet-based E-government information security |
| 行业 | 国家标准 |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 34,391 |
| 发布日期 | 2009-07-30 |
| 实施日期 | 2010-02-01 |
| 引用标准 | GB/T 2887; GB 17859-1999; GB/T 17902.2; GB/T 17902.3; GB/T 19714; GB/Z 19717; GB/T 19771; GB/T 20269; GB/T 20271; GB/T 20275; GB/T 20280; GB/T 20281; GB/T 20282; GB/T 20518; GB/T 20945; GB/T 20984; GB/Z 20985; GB/T 22081; GB/T 22239; GB/T 22240; GB/T 24363-2009; ISO/IEC 18028 |
| 标准依据 | 国家标准批准发布公告2009年第9号(总第149号) |
| 发布机构 | 中华人民共和国卫生部 |
| 范围 | 本指导性技术文件确立了基于互联网电子政务信息安全保障总体架构, 为基于互联网电子政务所涉及的信息安全技术、信息安全管理、信息安全工程建设等方面安全要求的实施提供指导。本指导性技术文件适用于地市级(含以下)政府单位, 基于互联网开展不涉及国家秘密的电子政务信息安全建设, 为管理人员、工程技术人员、信息安全产品提供者进行信息安全建设提供管理和技术参考。 |
GB/Z 24294-2009
Information security technology.Guide of implementation for internet-based E-government information security
ICS ３５．０４０
L８０
中华人民共和国国家标准化指导性技术文件
GB ／Z２４２９４-２００９
信息安全技术
基于互联网电子政务信息安全实施指南
２００９-０７-３０发布
２０１０-０２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 ２
４ 缩略语 ２
５ 基于互联网电子政务安全需求与实施原则 ３
５．１ 威胁分析 ３
５．２ 安全需求 ３
５．３ 实施原则 ３
６ 基于互联网电子政务安全保障总体架构 ４
６．１ 政务系统安全架构 ４
６．２ 政务网络结构 ４
６．３ 安全系统组成 ５
６．４ 安全系统配置 ６
６．５ 密码要求 ７
７ 系统分类分域控制机制 ７
７．１ 概述 ７
７．２ 政务信息和应用分类 ７
７．３ 信息分类防护措施 ７
７．４ 系统分域控制措施 ８
８ 安全技术要求 ９
８．１ 网络互联、接入控制与边界防护 ９
８．２ 区域安全 ９
８．３ 桌面安全 １０
８．４ 安全管理技术要求 １１
８．５ 安全服务 １２
８．６ 应用安全 １２
９ 安全管理要求 １３
９．１ 综述 １３
９．２ 安全策略 １３
９．３ 安全管理制度 １４
９．４ 组织安全 １４
９．５ 数据安全 １４
９．６ 人员安全 １４
９．７ 物理和环境安全 １４
９．８ 设备安全 １４
９．９ 安全管理人员的配置与职责 １５
GB ／Z２４２９４-２００９
９．１０ 安全评估 １５
１０ 信息安全工程实施 １５
１０．１ 基于互联网电子政务信息安全工程流程 １５
１０．２ 需求分析 １５
１０．３ 方案设计 １６
１０．４ 系统实施与集成 １７
１０．５ 系统试运行与完善 １７
１０．６ 系统安全评估 １７
１０．７ 系统正式运行 １７
附录Ａ（资料性附录） 某市基于互联网电子政务网络拓扑 １９
附录Ｂ（资料性附录） 某市基于互联网电子政务安全制度管理体系 ２０
附录Ｃ（资料性附录） 某市基于互联网电子政务信息安全实施评估流程 ２２
参考文献 ２８
GB ／Z２４２９４-２００９
前言
本指导性技术文件的附录Ａ、附录Ｂ和附录Ｃ是资料性附录。
本指导性技术文件由全国信息安全标准化技术委员会（ＳＡＣ/TＣ２６０）提出并归口。
本指导性技术文件起草单位：解放军信息工程大学电子技术学院、中国电子技术标准化研究所。
本指导性技术文件主要起草人：陈性元、杜学绘、王超、张东巍、胡啸、王鲁、张红旗、曹利峰、钱雁斌。
GB ／Z２４２９４-２００９
引 言
互联网已成为重要的信息基础设施，积极利用互联网进行我国电子政务建设，既能提高效率、扩大
服务的覆盖面，又能节约资源、降低成本。利用开放的互联网开展电子政务建设，面临着计算机病毒、网
络攻击、信息泄漏、身份假冒等安全威胁和风险，应该高度重视信息安全。
为推进互联网在我国电子政务中的应用，指导基于互联网电子政务信息安全保障工作，特制定本指
导性技术文件。本指导性技术文件确立了基于互联网电子政务系统信息安全保障的总体架构，对基于
互联网电子政务所涉及的信息安全技术、信息安全管理、信息安全实施等提出了相关要求。
本指导性技术文件主要适用于地市级（含以下）政府单位基于互联网开展非涉及国家秘密的电子政
务建设。
GB ／Z２４２９４-２００９
信息安全技术
基于互联网电子政务信息安全实施指南
１ 范围
本指导性技术文件确立了基于互联网电子政务信息安全保障总体架构，为基于互联网电子政务所
涉及的信息安全技术、信息安全管理、信息安全工程建设等方面安全要求的实施提供指导。
本指导性技术文件主要对统一的安全政务网络平台、安全政务办公平台、可信公共服务平台和安全
支撑平台的建设提出规范与要求。对于相关政务部门专有的业务系统，其安全防护根据明确责任、各负
其责的原则，由主管部门采取适当的安全措施，本指导性技术文件不涉及对它的安全要求。
本指导性技术文件适用于地市级（含以下）政府单位，基于互联网开展不涉及国家秘密的电子政务
信息安全建设，为管理人员、工程技术人员、信息安全产品提供者进行信息安全建设提供管理和技术
参考。
２ 规范性引用文件
下列标准中的条款通过本指导性技术文件的引用而成为本指导性技术文件的条款。凡是注日期的
引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本指导性技术文件，然而，鼓
励根据本指导性技术文件达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用
文件，其最新版本适用于本指导性技术文件。
GB/T ２８８７ 电子计算机场地通用规范
GB １７８５９-１９９９ 计算机信息系统 安全保护等级划分准则
GB/T １７９０２．２ 信息技术 安全技术 带附录的数字签名 第２部分：基于身份的机制
（GB/T １７９０２．２-２００５，ISO ／IEC １４８８８-２：１９９９，ＩＤＴ）
GB/T １７９０２．３ 信息技术 安全技术 带附录的数字签名 第３部分：基于证书的机制
（GB/T １７９０２．３-２００５，ISO ／IEC １４８８８-３：１９９８，ＩＤＴ）
GB/T １９７１４ 信息技术 安全技术 公钥基础设施 证书管理协议
GB ／Ｚ１９７１７ 基于多用途互联网邮件扩展（ＭＩＭＥ）的安全报文交换（GB ／Ｚ１９７１７-２００５，
ＲＦ２６３０，ＮＥＱ）
GB/T １９７７１ 信息技术 安全技术 公钥基础设施 ＰＫＩ组件最小互操作规范
GB/T ２０２６９ 信息安全技术 信息系统安全管理要求
GB/T ２０２７１ 信息安全技术 信息系统通用安全技术要求
GB/T ２０２７５ 信息安全技术 入侵检测系统技术要求和测试评价方法
GB/T ２０２８０ 信息安全技术 网络脆弱性扫描产品测试评价方法
GB/T ２０２８１ 信息安全技术 防火墙技术要求和测试评价方法
GB/T ２０２８２ 信息安全技术 信息系统安全工程管理要求
GB/T ......