DB11_T1041-2013政务办公终端安全管理规范（规范）.docVIP

ICS 35.020 备案号:40354-2014 DB11 L70 北 京 市 地 方 标 准 DB11/T 1041—2013 政务办公终端安全管理规范 Security management specification for government office computer 2013 -12- 20发布 2014 -04- 01实施 北 京 市 质 量 技 术 监 督 局 发 布 DB11/T 1041—2013 目 次 前言.................................................................................II 1 范围...............................................................................1 2 规范性引用文件.....................................................................1 3 术语、定义和缩略语.................................................................1 3.1 术语和定义.....................................................................1 3.2 缩略语.........................................................................1 4 安全管理原则.......................................................................1 4.1 明确责任.......................................................................1 4.2 综合防范.......................................................................1 4.3 适度保护.......................................................................1 5 安全管理要求.......................................................................2 5.1 责任人员.......................................................................2 5.2 软件管理.......................................................................2 5.3 安全制度.......................................................................2 6 软件配置基本要求...................................................................2 6.1 操作系统配置要求...............................................................2 6.2 应用软件配置要求...............................................................3 7 外围控制基本要求...................................................................4 7.1 准入控制要求...................................................................4 7.2 流量监控要求...................................................................4 附录 A（规范性附录） 政务办公终端安全增强要求 ........................................6 I DB11/T 1041—2013 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由北京市经济和信息化委员会提出并归口。 本标准由北京市经济和信息