GB/T 35284-2017信息安全技术　网站身份和系统安全要求与评估方法.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT35284 2017 信息安全技术 网站身份和系统安全要求与评估方法 Informationsecurittechnolo — y gy Reuirementsandassessmentmethodsforwebsiteidentitandsstemsecurit q y y y 2017-12-29发布 2018-07-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT35284 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 概述 ……………………………………………………………………………………………………… 2 6 网站基本级要求 ………………………………………………………………………………………… 2 6.1 身份要求 …………………………………………………………………………………………… 2 6.2 系统安全要求 ……………………………………………………………………………………… 3 7 网站增强级要求 ………………………………………………………………………………………… 5 7.1 身份要求 …………………………………………………………………………………………… 5 7.2 系统安全要求 ……………………………………………………………………………………… 5 8 网站基本级评估方法 …………………………………………………………………………………… 7 8.1 身份真实性评估 …………………………………………………………………………………… 7 8.2 系统安全评估 ……………………………………………………………………………………… 8 9 网站增强级评估方法…………………………………………………………………………………… 11 9.1 身份真实性评估 …………………………………………………………………………………… 11 9.2 系统安全评估 ……………………………………………………………………………………… 12 10 评估结果展示 ………………………………………………………………………………………… 16 11 评估结果撤销 ………………………………………………………………………………………… 16 ( ) …………………………………………………………………… 附录 资料性附录 评估流程示例 A 17 参考文献 …………………………………