標(biāo)準(zhǔn)解讀

《GB/T 35282-2017 信息安全技術(shù) 電子政務(wù)移動(dòng)辦公系統(tǒng)安全技術(shù)規(guī)范》是一項(xiàng)國家標(biāo)準(zhǔn)，主要針對(duì)電子政務(wù)領(lǐng)域內(nèi)移動(dòng)辦公系統(tǒng)的安全性提出了具體要求。該標(biāo)準(zhǔn)旨在確保政府機(jī)構(gòu)在使用移動(dòng)設(shè)備進(jìn)行公務(wù)處理時(shí)能夠達(dá)到一定的信息安全水平，從而保護(hù)敏感信息不被泄露或篡改。

標(biāo)準(zhǔn)內(nèi)容覆蓋了從系統(tǒng)設(shè)計(jì)到實(shí)施、運(yùn)維等各個(gè)階段的安全需求，強(qiáng)調(diào)了物理與環(huán)境安全、網(wǎng)絡(luò)與通信安全、主機(jī)與終端安全、應(yīng)用安全以及數(shù)據(jù)安全等多個(gè)方面的重要性。例如，在物理與環(huán)境安全方面，它規(guī)定了對(duì)于存放重要信息系統(tǒng)及相關(guān)設(shè)施的場所應(yīng)該采取必要的防護(hù)措施；在網(wǎng)絡(luò)與通信安全上，則明確了如何通過加密傳輸?shù)确绞絹肀ＷC信息傳輸過程中的安全性；對(duì)于主機(jī)和移動(dòng)終端設(shè)備而言，該標(biāo)準(zhǔn)也給出了配置管理、訪問控制等方面的指導(dǎo)原則；至于應(yīng)用程序?qū)用?，除了常?guī)的功能性測試外，還特別關(guān)注了軟件漏洞檢測及修復(fù)機(jī)制的建立；最后，在數(shù)據(jù)安全管理部分，則詳細(xì)描述了包括但不限于個(gè)人隱私保護(hù)在內(nèi)的多項(xiàng)措施。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 被代替
  • 已被新標(biāo)準(zhǔn)代替，建議下載現(xiàn)行標(biāo)準(zhǔn)GB/T 35282-2023
  • 2017-12-29 頒布
  • 2018-07-01 實(shí)施
?正版授權(quán)
GB/T 35282-2017信息安全技術(shù)電子政務(wù)移動(dòng)辦公系統(tǒng)安全技術(shù)規(guī)范_第1頁
GB/T 35282-2017信息安全技術(shù)電子政務(wù)移動(dòng)辦公系統(tǒng)安全技術(shù)規(guī)范_第2頁
GB/T 35282-2017信息安全技術(shù)電子政務(wù)移動(dòng)辦公系統(tǒng)安全技術(shù)規(guī)范_第3頁
GB/T 35282-2017信息安全技術(shù)電子政務(wù)移動(dòng)辦公系統(tǒng)安全技術(shù)規(guī)范_第4頁
免費(fèi)預(yù)覽已結(jié)束，剩余12頁可下載查看

下載本文檔

GB/T 35282-2017信息安全技術(shù)電子政務(wù)移動(dòng)辦公系統(tǒng)安全技術(shù)規(guī)范-免費(fèi)下載試讀頁

文檔簡介

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T35282—2017

信息安全技術(shù)電子政務(wù)移動(dòng)

辦公系統(tǒng)安全技術(shù)規(guī)范

Informationsecuritytechnology—

Securitytechnologyspecificationsofmobilee-governmentsystem

2017-12-29發(fā)布2018-07-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T35282—2017

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

電子政務(wù)移動(dòng)辦公系統(tǒng)基本結(jié)構(gòu)

5………………………2

電子政務(wù)移動(dòng)辦公系統(tǒng)安全框架

6………………………3

系統(tǒng)主要安全風(fēng)險(xiǎn)

6.1…………………3

系統(tǒng)安全技術(shù)框架

6.2…………………4

移動(dòng)終端安全

7……………4

通用配置

7.1……………4

數(shù)字證書

7.2……………5

客戶端

7.3VPN…………………………5

客戶端

7.4MDM………………………5

客戶端

7.5MAM………………………5

客戶端

7.6MCM………………………5

移動(dòng)安全應(yīng)用支撐客戶端

7.7…………6

身份鑒別

7.8……………6

數(shù)據(jù)安全存儲(chǔ)

7.9………………………6

安全防護(hù)

7.10……………6

運(yùn)行環(huán)境隔離

7.11………………………6

信道安全

8…………………7

接入安全

9…………………7

接入認(rèn)證網(wǎng)關(guān)

9.1………………………7

平臺(tái)

9.2MDM…………………………7

移動(dòng)安全應(yīng)用支撐平臺(tái)

9.3……………8

服務(wù)端安全

10………………8

平臺(tái)

10.1MAM…………………………8

平臺(tái)

10.2MCM…………………………9

參考文獻(xiàn)

……………………10

GB/T35282—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位國家信息中心華為技術(shù)有限公司深圳市雁聯(lián)移動(dòng)科技有限公司青島市經(jīng)濟(jì)發(fā)

:、、、

展研究院新疆維吾爾自治區(qū)信息中心廣西壯族自治區(qū)經(jīng)濟(jì)信息中心天津電子政務(wù)信息與網(wǎng)絡(luò)中心

、、、、

中國海洋石油總公司中國交通建設(shè)股份有限公司北京北信源軟件股份有限公司山東乾云啟創(chuàng)信息

、、、

科技有限公司北京三未信安科技發(fā)展有限公司中興通訊股份有限公司

、、。

本標(biāo)準(zhǔn)主要起草人李新友劉蓓付宏燕吳亞非劉翊周華東曹道剛楊興義溫娜馬鳴

:、、、、、、、、、、

趙若平趙俊周鳴靳芳談超洪文靜徐長江徐金寶侯曉峰周斌馮雪潘子翼劉昕鐘力

、、、、、、、、、、、、、、

劉曉東

。

Ⅰ

GB/T35282—2017

信息安全技術(shù)電子政務(wù)移動(dòng)

辦公系統(tǒng)安全技術(shù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了電子政務(wù)移動(dòng)辦公系統(tǒng)的基本結(jié)構(gòu)安全框架以及移動(dòng)終端安全信道安全移動(dòng)接

、,、、

入安全和服務(wù)端安全應(yīng)滿足的技術(shù)要求

。

本標(biāo)準(zhǔn)適用于非涉密電子政務(wù)移動(dòng)辦公系統(tǒng)的安全設(shè)計(jì)產(chǎn)品研發(fā)工程實(shí)施和運(yùn)行管理也可作

、、,

為對(duì)非涉密電子政務(wù)移動(dòng)辦公系統(tǒng)進(jìn)行安全測評(píng)的依據(jù)本標(biāo)準(zhǔn)中的增強(qiáng)要求適用于安全等級(jí)較高的

。

移動(dòng)辦公系統(tǒng)如安全保護(hù)等級(jí)第三級(jí)或以上信息系統(tǒng)

,。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)政務(wù)計(jì)算機(jī)終端核心配置規(guī)范

GB/T30278—2013

移動(dòng)通信智能終端操作系統(tǒng)安全技術(shù)要求級(jí)

GB/T30284—2013(EAL2)

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

移動(dòng)終端mobileterminal

便攜式可移動(dòng)的計(jì)算設(shè)備

、。

注移動(dòng)終端包括智能手機(jī)平板筆記本電腦具備無線上網(wǎng)功能

:、、,。

32

.

電子政務(wù)移動(dòng)辦公系統(tǒng)mobilee-governmentsystem

利用移動(dòng)終端隨時(shí)隨地通過無線網(wǎng)絡(luò)訪問電子政務(wù)辦公系統(tǒng)進(jìn)行網(wǎng)上辦公的應(yīng)用系統(tǒng)

,。

33

.

移動(dòng)終端管理mobiledevicemanagement

針對(duì)移動(dòng)終端提供從注冊激活使用到廢棄等全生命周期的管理

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評(píng)論

0/150

提交評(píng)論