文库搜索
切换导航
首页
频道
安全标准
安全报告
安全文档
首页
安全标准
安全报告
安全文档
批量下载
使用说明
官方交流群
会员登录
ICS 35.240.01 L 67 中华人民共和国国家标准 GB/T 34080.4—2021 基于云计算的电子政务公共平台 安全规范 第4部分:应用安全 Security specification of electronic government common platform based on cloud computing—Part 4: Application security 2021-10-01实施 2021-03-09发布 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T34080.4—2021 目 次 前言 引言 1 范围 2 规范性引用文件 术语和定义 缩略语 4 5公共平台应用安全威胁分析 5.1 应用脆弱性分析 5.2 应用威胁分析 6公共平台应用安全实施 6.1 概述 6.2 实施准备 6.3 应用开发 6.4 应用迁移部署 6.5 应用试运行 6.6 应用交付 6.7 应用下线 公共平台应用安全运维 7.1 基本要求 7.2 合作平台/网站连接安全 7.3 应急预案 7.4 安全评估 8公共平台应用安全管理 8.1 概述 8.2 应用基础数据管理 8.3 应用动态资源管理 8.4 应用业务状态管理 8.5 应用访问日志管理 8.6 应用系统功能管理 8.7 惩罚机制 9公共平台应用安全测试 LO 参考文献 GB/T34080.4—2021 前言 GB/T34080《基于云计算的电子政务公共平台安全规范》分为以下4个部分: 第1部分:总体要求; 一一第2部分:信息资源安全; ——第3部分:服务安全; 一第4部分:应用安全。 本部分为GB/T34080的第4部分。 本部分按照GB/T1.1一2009给出的规则起草。 本部分由中华人民共和国工业和信息化部(通信)提出并归口。 有限公司、曙光云计算集团有限公司、国云科技股份有限公司。 本部分主要起草人:白峰、石友康、刘述、张磊、张辉、石慧、刘、寇金锋、贾玉栋、熊梦、 1 GB/T34080.42021 引言 电子政务发展正处于转变发展方式、深化应用和突出成效的关键转型期。政府职能转变和服务型 政府建设对电子政务发展提出了更新、更高的要求。以云计算为代表的新兴信息技术、产业、应用不断 涌现,深刻改变了电子政务应用服务发展技术环境及条件。构建基于云计算的电子政务公共平台可以 充分发挥既有资源的作用和新兴信息技术潜能,加快电子政务发展创新,提高应用支撑服务能力,增强 安全保障能力,减少重复建设、避免各自为政和信息孤岛。 应用服务是指政务部门直接使用电子政务公共平台上提供的各种应用服务软件,快速实现业务应 用的服务。电子政务公共平台要统一规划、设计、开发和部署政府网站系统、邮件系统、即时通讯、电子 公文传输系统、电子签章系统、办公系统等通用应用服务软件,供各政务部门按需调用。电子政务公共 平台服务提供机构要充分考虑云计算技术应用带来的应用安全风险,针对可能出现的数据丢失与泄露、 共享技术漏洞、不安全的应用程序接口等问题,设计相应的应用安全保护措施。 Ⅱ
GB-T 34080.4-2021 基于云计算的电子政务公共平台安全规范 第4部分:应用安全
安全标准
>
国标
>
文档预览
中文文档
15 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助1.5元下载(无需注册)
温馨提示:本文档共15页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助1.5元下载
本文档由
思安
于
2023-01-20 11:00:05
上传分享
举报
下载
原文档
(2.6 MB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
T-CGCC 7—2017 焙烤食品用糖浆.pdf
GB-T 42916-2023 铝及铝合金产品标识.pdf
GB-T 42888-2023 信息安全技术 机器学习算法安全评估规范.pdf
GB-T 31464-2022 电网运行准则.pdf
GB-T 17873-2014 纯氖和高纯氖.pdf
GB-T 30057-2013 国际货运代理合同规范.pdf
T-CAAMTB 112—2023 智能商用车线控底盘 接口 技术规范.pdf
GB-T 18513-2022 中国主要进口木材名称.pdf
GB-T 29307-2022 电动汽车用驱动电机系统可靠性试验方法.pdf
GB-T 24364-2023 信息安全技术 信息安全风险管理实施指南.pdf
T-CEC 677—2022 电化学储能电站接入电网继电保护配置技术条件.pdf
GB-T 35273-2020 信息安全技术 个人信息安全规范.pdf
GB-T 14337-2022 化学纤维 短纤维拉伸性能试验方法.pdf
GB-T 13545-2014 烧结空心砖和空心砌块.pdf
GB-T 20984-2022 信息安全技术 信息安全风险评估方法.pdf
AQ 1098-2014 露天煤矿安全设施设计编制导则.pdf
JR-T0124-2014 金融机构编码规范.pdf
GB-T 37972-2019 信息安全技术 云计算服务运行监管框架.pdf
T-CNFPIA 2002—2022 木材及其制品价值评估方法.pdf
T-CSAE 237—2021 重型汽车实际行驶污染物排放测试技术规范.pdf
1
/
3
15
评价文档
赞助1.5元 点击下载(2.6 MB)
回到顶部
×
微信扫码支付
1.5
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
享优惠, 办会员
每年仅需
99
元(可开发票 无限下载)
加客服微信扫描如下二维码 咨询
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。