根据互联网电子政务信息安全施行攻略(4 files)

时间:2023-12-07 08:48:30        来源:米乐m6体育官网

  本文件给出了根据互联网电子政务信息安全参阅模型,构建了根据互联网电子政务信息安全技能体系,并对体系的施行准则、施行结构、施行关键技能与危险评价给出攻略性主张。为构建根据互联网电子政务信息安全保证架构、树立根据互联网电子政务信息安全体系供给规范。本文件适用于没有电子政务外网专线或没有租借通讯网络专线条件的组织机构,根据互联网展开不触及国家秘密的电子政务信息安全建造,为办理人员、工程技能人员、信息安全产品供给者进行信息安 全建造供给办理和技能参阅。触及国家秘密,或所存储、处理、传输信息会聚后或许触及国家秘密的,按照国家保密规矩和规范履行。

  本文件清晰了互联网电子政务分域操控的两个阶段,在接入操控阶段,对接入操控结构、接入安全设备功用、接入认证、接入操控规矩、接入操控办理等方面给出攻略性主张要求;在安全交流阶段,对安全交流形式、定制数据安全交流要求、数据流安全交流要求给出攻略性主张要求。本文件适用于没有电子政务外网专线或没有租借通讯网络专线条件的组织机构,根据互联网展开不触及国家秘密的电子政务安全接入操控战略规划、工程施行与体系研制,为办理人员、工程技能人员、信息安全产品供给者进行信息安全规划与建造供给办理和技能参阅。触及国家秘密,或所存储、处理、传输信息会聚后或许触及国家秘密的,按照国家保密规矩和规范履行。

  本文件给出了互联网电子政务中身份认证与授权办理的施行攻略,清晰其功用要求和装置布置要求,界说身份认证与授权办理技能规范。以依托互联网构建可信政务服务渠道为方针,为树立可信、可管、可控的根据互联网电子政务信息体系供给技能指导。本文件适用于根据互联网电子政务体系中身份认证与授权办理体系的规划、研制与建造,为办理人员、工程技能人员、信息安全产品供给者构建一致身份认证与授权办理体系供给办理和技能参阅。触及国家秘密,或所存储、处理、传输信息会聚后或许触及国家秘密的,按照国家保密规矩和规范履行。

  本文件按照终端安全防护战略,清晰了根据互联网电子政务终端的安全防护技能方面的要求。本文件适用于没有电子政务外网专线或没有租借通讯网络专线条件的组织机构,根据互联网展开不触及国家秘密的电子政务信息安全建造,为办理人员、工程技能人员、信息安全产品供给者进行信息安全建造供给办理和技能参阅。触及国家秘密,或所存储、处理、传输信息会聚后或许触及国家秘密的,按照国家保密规矩和规范履行。