GB/T 34080.1-2017 基于云计算的电子政务公共平台安全规范 第1部分：总体要求.pdf

ICS35.240.01 M67 GB 中华人民共和国国家标准 GB/T34080.1-2017 基于云计算的电子政务公共平台安全规范 第1部分：总体要求 Security specifications of electronic government mon platform based on cloud puting-Part 1:General requirements 2017-07-31发布 2017-11-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T34080.1-2017 目 次 前言 Ⅲ 1范围 .1 2规范性引用文件 1 3术语、定义和缩略语 1 4电子政务公共平台安全体系框架2 5电子政务公共平台基础环境安全保障 4 5.1网络资源安全 4 5.2主机资源通用安全7 5.3虚拟主机资源安全 9 5.4终端接入安全 10 5.5物理环境安全 .11 6电子政务公共平台业务和数据支撑安全保障12 6.1数据承载安全 12 6.2业务部署支撑安全 14 7电子政务公共平台隔离安全保障 17 7.1基础环境隔离 .17 7.2虚拟主机隔离 17 7.3业务与数据隔离 18 8电子政务公共平台等级安全保障 18 8.1网络和主机资源等级安全保障18 8.2业务和数据资源等级安全保障18 9电子政务公共平台安全服务 18 9.1网络资源安全服务 18 9.2数据和平台资源安全服务 19 10电子政务公共平台服务安全实施20 10.1安全服务能力实施过程 20 10.2电子政务公共平台服务的安全保障实施 22 11电子政务公共平台服务安全运维24 11.1基本要求 24 11.2安全运维保障及分工 25 11.3安全事件管理 25 11.4安全运维管理 26 11.5安全审计 29 12电子政务公共平台服务安全管理29 12.1安全责任边界和责任划分 29 ...