粤省事移动政务服务平台第6部分安全规范.PDFVIP

ICS 35.240.99 L 67 ZWFW 广 东 数 字 政 府 标 准 规 范 GDZW 0001.6-2019 粤省事移动政务服务平台 第6部分：安全规范 2019-8-9发布 2019-8-9实施 广东省政务服务数据管理局 发布 I GDZW 0001.6-2019 目 次 前 言II 1 范围1 2 规范性引用文件1 3 缩略语1 4 总体要求1 5 安全技术要求1 5.1 物理、网络和主机安全1 5.2 数据安全1 5.2.1 数据安全保护1 5.2.2 数据存储安全设计1 5.2.3 关键数据加密2 5.2.4 数据访问日志记录2 5.3 应用安全2 5.3.1 身份鉴别2 5.3.2 访问控制3 5.3.3 采用安全传输协议3 5.3.4 请求合法性保障4 6 安全管理要求4 6.1 网络安全等级保护制度执行4 6.2 平台建设管理4 6.2.1 平台安全测评4 6.2.2 应用接入4 6.2.3 应用测试4 6.3 平台运维管理5 6.3.1 安全保障方案5 6.3.2 预警与预案5 6.3.3 突发事件处理5 参考文献7 I GDZW 0001.6-2019 前 言 GDZW 0001 《粤省事移动政务服务平台》分为六个部分： ——第1部分：总体规范； ——第2部分：数据规范； ——第3部分：功能规范； ——第4部分：建设规范； ——第5部分：运营规范； ——第6部分：安全规范。 本部分为GDZW 0001的第6部分。 本部分按照GB/T 1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由广东省政务服务数据管理局提出并归口。 II GDZW 0001.6-2019 粤省事移动政务服务平台 第6部分：安全规范 1 范围 本部分规定了广东省粤省事移动政务服务平台的安全总体要求、安全技术要求、安全和应急管理要 求。 本部分适用于粤省事移动政务服务平台的安全建设和运营、广东省各部门和各级政府政务服务应用 接入粤省事移动政务服务平台的安全管理。同时可作为广东省各级政府及部门其他移动政务服务平台安 全建设和运营的参考。 2 规范性引用文件