GB/T 30278-2013信息安全技術(shù)政務(wù)計算機(jī)終端核心配置規(guī)范

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T30278—2013

信息安全技術(shù)

政務(wù)計算機(jī)終端核心配置規(guī)范

Informationsecuritytechnology—Chinesegovernment

desktopcoreconfigurationspecifications

2013-12-31發(fā)布2014-07-15實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T30278—2013

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

核心配置基本要求

6………………………4

核心配置清單

7……………6

核心配置基線包

8…………………………7

核心配置自動化部署及監(jiān)測技術(shù)要求

9…………………14

實施流程

10………………16

附錄資料性附錄身份鑒別配置要求示例

A()…………20

附錄資料性附錄核心配置清單

B()……………………21

Ⅰ

GB/T30278—2013

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位國家信息中心中國信息安全測評中心中國信息安全認(rèn)證中心國家稅務(wù)總局電

:、、、

子稅務(wù)管理中心三零衛(wèi)士公司北京北信源軟件股份有限公司天津市信息中心上海市信息中心山

、、、、、

西省經(jīng)濟(jì)信息中心江蘇省信息中心安徽省經(jīng)濟(jì)信息中心山東省信息中心河南省信息中心湖南省

、、、、、

人民政府經(jīng)濟(jì)研究信息中心廣東省發(fā)展和改革委員會信息中心四川省經(jīng)濟(jì)信息中心貴州省信息中

、、、

心甘肅省信息中心青海省信息中心新疆維吾爾自治區(qū)經(jīng)濟(jì)信息中心寧波市信息中心西安市信息

、、、、、

中心

。

本標(biāo)準(zhǔn)主要起草人李新友劉蓓許濤蔡軍霞劉帥程浩王嘯天沈大風(fēng)吳亞非袁志強(qiáng)張海昆

:、、、、、、、、、、、

劉海峰甘杰夫李建彬閔京華林浩王華峰陸小敏馬志紅谷和啟彭云峰洪之民宋蘇宇柳松

、、、、、、、、、、、、、

馬占飛余靖濁袁繼會閆加元靳力趙俊史小列阮高峰

、、、、、、、。

Ⅲ

GB/T30278—2013

信息安全技術(shù)

政務(wù)計算機(jī)終端核心配置規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了政務(wù)計算機(jī)終端核心配置的基本概念和要求核心配置的自動化實現(xiàn)方法規(guī)范了核

,,

心配置實施流程

。

本標(biāo)準(zhǔn)適用于政務(wù)部門開展計算機(jī)終端的核心配置工作涉密政務(wù)計算機(jī)終端安全配置工作應(yīng)參

。

照國家保密局相關(guān)保密規(guī)定和標(biāo)準(zhǔn)執(zhí)行

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息系統(tǒng)安全等級保護(hù)基本要求

GB/T22239—2008

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

政務(wù)部門governmentdepartment

從事涉及政府性事務(wù)工作的國家機(jī)關(guān)企事業(yè)單位和大型社會團(tuán)體等機(jī)構(gòu)

、。

32

.

核心配置項配置項coreconfigurationitem

()

計算機(jī)操作系統(tǒng)辦公軟件瀏覽器系統(tǒng)和防惡意代碼軟件等基礎(chǔ)軟件中影響計算機(jī)安全

、、、BIOS

的關(guān)鍵參數(shù)可選項

。

注核心配置項類型包括開關(guān)項枚舉項區(qū)間項和復(fù)合項可以根據(jù)安全要求對其進(jìn)行賦值

:、、,。

33

.

核心配置coreconfiguration

對核心配置項進(jìn)行參數(shù)設(shè)置的過程

。

注通過核心配置限制或禁止存在安全隱患或漏洞的功能啟用或加強(qiáng)安全保護(hù)功能來增強(qiáng)計算機(jī)抵抗安全風(fēng)險

:,