北京市移動電子政務安全技術規(guī)范(編輯修改稿)
2024-11-25 17:43 本頁面
【文章內容簡介】 .......................... 13 前 言 本規(guī)范主要內容包括北京移動電子政務安全防護范圍和內容、管理平臺安全技術要求、委辦局業(yè)務系統(tǒng)安全技術要求、通信平臺安全技術要求和移動終端安全技術要求等內容，是北京市移動電子政務安全規(guī)劃和建設的技術依據(jù)。隨著移動電子政務平臺的建設，本規(guī)范將被不斷補充和完善。 1 北京市移動電子政務安全技術要求 1 范圍 本規(guī)范規(guī)定了移動電子政務相關的管理平臺、通信平臺、委 辦局業(yè)務系統(tǒng)以及移動終端的安全技術要求。 本規(guī)范適用于北京市移動電子政務的安全設計和建設。 2 規(guī)范性引用文件 下列文件中的條款通過本規(guī)范的引用而成為本規(guī)范的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本規(guī)范，然而，鼓勵根據(jù)本規(guī)范達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本規(guī)范。 ? 《 GB 178591999 計算機信息系統(tǒng)安全保護劃分準則》 ? 《 GB/T248562020 信息安全技術 信息系統(tǒng)等級保護安全設計技術要求》 ? 《 GBT 222402020信息安全技術 _信息系統(tǒng)安全等級保護定級指南》 ? 《 GBT 222392020 信息安全技術 _信息系統(tǒng)安全等級保護基本要求》 ? 《北京 DB11/T 第 1部分：格式》 ? 《北京 DB11/T 第 2部分：應用接口》 ? 《電子政務信息安全等級保護實施指南》 ? 《北京市黨政機關計算機網(wǎng)絡與信息安全管理辦法》（京辦發(fā)［ 2020］ 27號文） ? 《北京市信息化工作領導小組關于加強信息安全保障工作的實施意見》（京辦發(fā) [2020]3號 ） ? 《北京市黨政機關信息系統(tǒng)安全測評規(guī)范》（ DB11/T 1712020） 2 3 縮略語 縮略語 英文 中文解釋 AAA Authentication,Authorization, Accounting 認證、授權、計費 4 概述 移動電子政務安全防護范圍 北京市移動電子政務安全防護范圍包括移動終端、通信平臺、管理平臺以及委辦局業(yè)務系統(tǒng)。北京市移動電子政務安全防護范圍如圖 1所示。 移 動 終 端委 辦 局 業(yè) 務 系 統(tǒng)政 務 外 網(wǎng)管 理 平 臺通 信 平 臺 圖 1 北京市移動電子政務安全防護范圍 移動終端：移動電 子政務用戶持有的移動終端，包括手機、移動執(zhí)法設備等。 通信平臺：電信運營商為移動電子政務提供的通信網(wǎng)絡，包括基礎通信系統(tǒng)、業(yè)務管理系統(tǒng)、服務接口等。 3 管理平臺：承載包括 AAA 認證服務系統(tǒng)等移動電子政務管理系統(tǒng)的基礎設施平臺。 政務外網(wǎng)：即北京市電子政務外網(wǎng)。目前政務外網(wǎng)已施行相關的安全防護措施。不在本方案的保護范圍之內。未來，隨著業(yè)務發(fā)展的需要，將在移動電子政務平臺上建設移動政務共享域。該共享域構建在北京移動電子政務平臺之上，集中管理存放共享數(shù)據(jù)，共享域不屬于任一委辦局。 委辦局業(yè)務系統(tǒng)：包括實現(xiàn)移動辦公、 移動執(zhí)法、公眾服務等業(yè)務功能的應用系統(tǒng)。移動電子政務安全防護內容 移動電子政務安全防護內容 移動電子政務安全防護內容如下： 管理平臺安全防護 主要針對移動電子政務管理平臺，從物理安全、計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡安全以及安全管理方面進行安全防護。 通信平臺安全防護 主要針對運營商提供的通信網(wǎng)絡，從邊界安全、業(yè)務安全進行安全防護。 委辦局業(yè)務系統(tǒng)安全防護 主要針對各委辦局業(yè)務系統(tǒng)，從邊界安全和網(wǎng)絡安全方面進行安全防護。 移動終端安全防護 主要針對用戶持有的 移動終端，從身份鑒別、系統(tǒng)安全、數(shù)據(jù)完整性和保密性等方面進行安全防護。 4 5 管理平臺安全技術要求 物理安全要求 移動電子政務物理安全應滿足信息系統(tǒng)安全等級保護第三級系統(tǒng)物理安全要求。具體參見《信息安全技術 信息系統(tǒng)安全等級保護基本要求》 GB/T 22239— 2020 第 章節(jié)。 計算環(huán)境安全要求 北京市移動電子政務管理平臺計算環(huán)境是指管理平臺中 AAA 系統(tǒng)、網(wǎng)絡實名接入認證系統(tǒng)以及與這些系統(tǒng)相關提供支撐的設施等。針對這些計算環(huán)境應該滿足以下安全技術要求： 1. 應嚴格限制承載移動電子政務的管理系統(tǒng)主機的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的用戶權限并進行權限合理分配，并限制不同用戶對系統(tǒng)文件和數(shù)據(jù)庫表等客體的訪問權限。 2. 應啟用承載移動電子政務的管理系統(tǒng)主機的操作系統(tǒng)審計功能，對安全事件相關的用戶、資源、時間、類型和結果等信息進行記錄。 3. 應啟用承載移動電子政務的管理系統(tǒng)主機的數(shù)據(jù)庫審計功能，對用戶、數(shù)據(jù)庫表、時間等信息進行記錄。 4. 應對承載移動電子政務的管理系統(tǒng)主機的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的安全事件集中存儲、管理和關聯(lián)分析。 5. 應對承載移動電子政務的管理系統(tǒng)主機進行惡意代碼防護，保證程序 的可信執(zhí)行。 區(qū)域邊界安全要求 北京市移動電子政務的管理平臺外部邊界包括管理平臺與通信平臺之間的邊 5 界、管理平臺與北京市政務外網(wǎng)之間邊界，其內部邊界包括管理平臺通信網(wǎng)絡和管理系統(tǒng)計算環(huán)境之間的邊界。針對這些邊界應該滿足以下安全要求： 1. 在管理平臺與通信平臺之間的邊界，管理平臺與北京市政務外網(wǎng)之間邊界應設置邊界訪問控制設備，并制定邊界訪問控制策略，屏蔽無關的服務。 2. 應對由管理平臺接入北京市政務外網(wǎng)的用戶身份發(fā)起鑒權認證，驗證用戶身份的合法性，保證授權用戶能夠接入北京市政務外網(wǎng)。 3. 應對不同類型的用戶實現(xiàn)不同的 鑒權方式。
公司管理相關推薦
鄂ICP備17016276號-1