GB/T 33134-2023信息安全技术　公共域名服务系统安全要求.pdf

ICS35.030

CCSL80

道雪

中华人民共和国国家标准

GB/T33134-2023

代替GB/T33134-2016

信息安全技术

公共域名服务系统安全要求

Informationsecuritytechnology-

Securityrequirementofpublicdomainnameservicesystem

2023-03-17发布2023-10-01实施

国家市场监督管理总局中＋

国家标准化管理委员会保W

GB/T33134-2023

目次

前言……………………L

l范围··

2规范性引用文件－

3术语和定义·

4缩略市……………………3

5概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．…3

6公共域名服务系统安全技术要求…··

6.1权威域名服务系统技术要求………………………4

6.2届归域名服务系统技术要求………6

6.3授权安全要求…………·……………….7

6.4DNS数据备份要求…………………7

7公共域名服务系统安全管理要求………………………8

7.1资产管理要求………………………8

7.2人员管理要求………………………8

7.3运行管理要求………………………8

7.4物理和环境管理要求………………8

7.5设备管理要求………………………9

7.6操作管理要求………………………9

7.7访问控制管理要求…………………u

7.8连续性管理要求……………………］］

7.9网络安全引件管理要求……………12

附录A（规范性〉唯耍。NS基础设施和政府屯要网站公共域名服务系统安全要求………………13

Gil月号33134-2023

_

目。昌

本文件按照GB/Tl.1-2020《标准化工作导，则第1部分：标准化文件的结构初起草规则》的规定

起草。

本文件代替GB/T33131L-2016《信息安全技术公共域名服务系统安全