www.人人草-www.日本色.com-www.日本色图-www.日韩-国产91在线精品福利-国产91在线精品

您好!歡迎光臨共立消防科技(廣東)有限公司,我們竭誠為您提供優(yōu)質(zhì)服務(wù)!

專注消防維保檢測

打造消防服務(wù)行業(yè)卓越品牌

消防檢測維保服務(wù)熱線:

15322445327

GB/T 37095-2018 信息安全技術(shù) 辦公信息系統(tǒng)安全基本技術(shù)要求

  • 發(fā)表時(shí)間:2023-03-27
  • 來源:共立消防
  • 人氣:

1 范圍

      本標(biāo)準(zhǔn)規(guī)定了辦公信息系統(tǒng)的安全基本技術(shù)要求。

      本標(biāo)準(zhǔn)適用于指導(dǎo)黨政部門的辦公信息系統(tǒng)建設(shè),包括在系統(tǒng)設(shè)計(jì)、產(chǎn)品采購、系統(tǒng)集成等方面應(yīng)遵循的基本原則,以及應(yīng)滿足的基本技術(shù)要求。涉密辦公信息系統(tǒng)的建設(shè)管理依據(jù)相關(guān)國家保密法規(guī)和標(biāo)準(zhǔn)要求實(shí)施。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。

      GB/T 2887-2011 計(jì)算機(jī)場地通用規(guī)范

      GB/T 18018 信息安全技術(shù) 路由器安全技術(shù)要求

      GB 18030-2005 信息技術(shù) 中文編碼字符集

      GB/T 20272 信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求

      GB/T 20273 信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求

      GB/T 20275-2013 信息安全技術(shù) 網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)要求和測試評(píng)價(jià)方法

      GB/T 20281-2015 信息安全技術(shù) 防火墻技術(shù)要求和測試評(píng)價(jià)方法

      GB/T 21028-2007 信息安全技術(shù) 服務(wù)器安全技術(shù)要求

      GB/T 21050-2007 信息安全技術(shù) 網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求(評(píng)估保證級(jí)3)

      GB/T 21052-2007 信息安全技術(shù) 信息系統(tǒng)物理安全技術(shù)要求

      GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語

      GB/T 26856-2011 中文辦公軟件基礎(chǔ)要求及符合性測試規(guī)范

      GB/T 28452-2012 信息安全技術(shù) 應(yīng)用軟件系統(tǒng)通用安全技術(shù)要求

      GB/T 29240-2012 信息安全技術(shù) 終端計(jì)算機(jī)通用安全技術(shù)要求與測試評(píng)價(jià)方法

      GB/T 33190-2016 電子文件存儲(chǔ)與交換格式 版式文檔

3 術(shù)語和定義

      GB/T 25069-2010界定的以及下列術(shù)語和定義適用于本文件。

3.1

      辦公信息系統(tǒng) office information system

      由服務(wù)器、桌面PC、操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用服務(wù)器中間件、辦公軟件、網(wǎng)絡(luò)設(shè)施、應(yīng)用軟件系統(tǒng)等軟硬件組成,通過數(shù)據(jù)的收集、存儲(chǔ)、傳遞、管理和處理等手段,提供辦公服務(wù)的信息系統(tǒng)。

3.2

      用戶相關(guān)信息 user related information

      使用辦公信息系統(tǒng)的自然人或法人的信息及其元數(shù)據(jù)。

      注:用戶相關(guān)信息包括用戶個(gè)人信息,辦公信息系統(tǒng)中用戶生成的文檔、程序、多媒體資料,用戶通信的內(nèi)容、地址、時(shí)間,產(chǎn)品的配置、運(yùn)行及位置數(shù)據(jù)等。

3.3

      第三方測試機(jī)構(gòu) third party test organization

      與產(chǎn)品供應(yīng)方、產(chǎn)品應(yīng)用方等相關(guān)各方均獨(dú)立的專業(yè)測試機(jī)構(gòu)。

4 縮略語

      下列縮略語適用于本文件。

      BIOS:基本輸入輸出系統(tǒng)(Basic Input Output System)

      CA:認(rèn)證授權(quán)(Certificate Authority)

      CPU:中央處理器(Central Processing Unit)

      PC:個(gè)人計(jì)算機(jī)(Personal Computer)

      USB:通用串行總線(Universal Serial Bus)

5 基本原則

5.1 標(biāo)準(zhǔn)符合原則

      辦公信息系統(tǒng)所采用的軟硬件產(chǎn)品在功能性、性能、可靠性、安全性等方面應(yīng)符合相關(guān)的國家標(biāo)準(zhǔn)。

5.2 開放兼容原則

      辦公信息系統(tǒng)所采用的軟硬件產(chǎn)品應(yīng)在同類產(chǎn)品之間可替換,并支持兩種或以上操作系統(tǒng)架構(gòu),相關(guān)產(chǎn)品之間應(yīng)具備良好的兼容適配性,保證辦公信息系統(tǒng)的互操作性和可移植性。

5.3 安全性原則

      辦公信息系統(tǒng)軟硬件產(chǎn)品提供商應(yīng)當(dāng)為其產(chǎn)品、服務(wù)持續(xù)提供安全維護(hù);不得在產(chǎn)品中預(yù)置、加載禁用安全機(jī)制或繞過安全機(jī)制的功能;承諾在產(chǎn)品維護(hù)升級(jí)更新活動(dòng)中,不侵害用戶信息安全;收集用戶個(gè)人敏感信息前,應(yīng)取得用戶的明示同意;不將搜集掌握的用戶相關(guān)信息在境外存儲(chǔ)和處理,不得泄退止提供安全維護(hù)。

6 技術(shù)要求

6.1 概述

      本章對(duì)辦公信息系統(tǒng)部署和運(yùn)維的物理環(huán)境提出了要求,并對(duì)辦公信息系統(tǒng)的重要組成部分,包括基礎(chǔ)軟硬件產(chǎn)品、網(wǎng)絡(luò)設(shè)施、應(yīng)用軟件系統(tǒng)提出了要求。

6.2 通用要求

      辦公信息系統(tǒng)應(yīng)按照GB/T 22239-2008的第三級(jí)及以上要求進(jìn)行設(shè)計(jì)、建設(shè)和運(yùn)維。

6.3 物理環(huán)境

      辦公信息系統(tǒng)的物理環(huán)境應(yīng)滿足以下要求:

      a)辦公信息系統(tǒng)部署、運(yùn)維的機(jī)房建設(shè)應(yīng)符合GB/T 2887-2011的相應(yīng)要求;

      b)辦公信息系統(tǒng)部署、運(yùn)維的物理環(huán)境應(yīng)符合GB/T 21052-2007的相應(yīng)要求。

6.4 基礎(chǔ)軟硬件產(chǎn)品

6.4.1 硬件產(chǎn)品

6.4.1.1 服務(wù)器

6.4.1.1.1 服務(wù)器硬件指標(biāo)

      服務(wù)器硬件指標(biāo)應(yīng)符合GB/T 21028-2007中第三級(jí)及以上安全要求。

6.4.1.1.2 BIOS

      服務(wù)器的BIOS要求主要包括:

      a)BIOS的配置界面應(yīng)支持中文顯示;

      b)BIOS應(yīng)支持固件軟件安全升級(jí);

      c)針對(duì)CPU及芯片組固件驅(qū)動(dòng)、操作系統(tǒng)內(nèi)核等,BIOS應(yīng)支持上述設(shè)備經(jīng)過國家認(rèn)可的第三方CA機(jī)構(gòu)頒發(fā)的代碼簽名驗(yàn)證。

6.4.1.2 桌面PC

6.4.1.2.1 桌面PC硬件指標(biāo)

      桌面PC硬件指標(biāo)主要包括:

      a)應(yīng)符合GB/T 29240-2012中安全技術(shù)要求第三級(jí)及以上要求;

      b)應(yīng)提供禁止無線網(wǎng)絡(luò)模塊、紅外模塊、藍(lán)牙模塊、接入U(xiǎn)SB設(shè)備的功能。

6.4.1.2.2 BIOS

      桌面PC的BIOS要求主要包括:

      a) BIOS的配置界面應(yīng)支持中文顯示;

      b)BIOS應(yīng)支持固件軟件安全升級(jí);

      c)針對(duì)CPU及芯片組固件驅(qū)動(dòng)、操作系統(tǒng)內(nèi)核等,BIOS應(yīng)支持上述設(shè)備經(jīng)過國家認(rèn)可的第三方CA機(jī)構(gòu)頒發(fā)的代碼簽名驗(yàn)證。


以上為標(biāo)準(zhǔn)部分內(nèi)容,如需看標(biāo)準(zhǔn)全文,請(qǐng)到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。

推薦產(chǎn)品
  • IG541混合氣體滅火系統(tǒng) IG541混合氣體滅火系統(tǒng)
    IG541混合氣體滅火系統(tǒng):IG-541滅火系統(tǒng)采用的IG-541混合氣體滅火劑是由大氣層中的氮?dú)猓∟2)、氬氣(Ar)和二氧化碳(CO2)三種氣體分別以52%、40%、8%的比例混合而成的一種滅火劑
  • 二氧化碳?xì)怏w滅火系統(tǒng) 二氧化碳?xì)怏w滅火系統(tǒng)
    二氧化碳?xì)怏w滅火系統(tǒng):二氧化碳?xì)怏w滅火系統(tǒng)由瓶架、滅火劑瓶組、泄漏檢測裝置、容器閥、金屬軟管、單向閥(滅火劑管)、集流管、安全泄漏裝置、選擇閥、信號(hào)反饋裝置、滅火劑輸送管、噴嘴、驅(qū)動(dòng)氣體瓶組、電磁驅(qū)動(dòng)
  • 七氟丙烷滅火系統(tǒng) 七氟丙烷滅火系統(tǒng)
    七氟丙烷(HFC—227ea)滅火系統(tǒng)是一種高效能的滅火設(shè)備,其滅火劑HFC—ea是一種無色、無味、低毒性、絕緣性好、無二次污染的氣體,對(duì)大氣臭氧層的耗損潛能值(ODP)為零,是鹵代烷1211、130
  • 手提式干粉滅火器 手提式干粉滅火器
    手提式干粉滅火器適滅火時(shí),可手提或肩扛滅火器快速奔赴火場,在距燃燒處5米左右,放下滅火器。如在室外,應(yīng)選擇在上風(fēng)方向噴射。使用的干粉滅火器若是外掛式儲(chǔ)壓式的,操作者應(yīng)一手緊握噴槍、另一手提起儲(chǔ)氣瓶上的
主站蜘蛛池模板: 免费午夜视频在线观看| 国产欧美日韩高清专区ho| 黄色网战在线观看| swag国产| 亚洲视频a| 久久好看视频| 成人免费观看在线视频| 亚洲一区综合| 精品天海翼一区二区| 日本韩国理论片大全在线| 四虎成人4hutv影院| 国语自产自拍秒拍在线视频| 91精品国产综合成人| 日韩中文字幕在线免费观看| 国产午夜视频在线观看第四页| 综合久久网| 久久影视网| 91aaa免费免费国产在线观看| 日韩美女在线视频| 丁香激情六月| 色婷婷久久综合中文久久一本| 国内精品久久久久久影院8f| 五月婷婷丁香综合| 国产一区二区三区免费| 一区精品麻豆入口| 激情四房| 色网站视频| 丁香婷婷激情| 久久免费视频3| 中文字幕在线精品视频万部| 黄网在线免费看| 日韩看片| 中文字幕色网站| 丁香六月在线视频| 九色精品视频在线观看| 伊人久久婷婷| 国产在线一区二区| 午夜视频在线观看国产| 国产精品高清一区二区| 色人影院| 在线免费午夜视频|