GB2020信息安全技术 政府门户网站系统安全技术指南-标准全文及编制说明.pdf

GB2020信息安全技术政府门户网站系统安全技术指南-编制说明.pdf

GB2020信息必全技术政府门户网站系统安全技术指南.pdf

国家标准《信息安全技术政府网站系统安全指南》(征求意

见稿)修订编制说明

一、工作简况

1、任务来源

《WG5工作组第2次会议〈2018)工作组会议纪要》指出，为有效应对政

府网站入云等新卉运营模式，以及网站服务对象多元化、系统结构复杂化和数据

集中化等应用新形势,切实保障政府网站系统安全运行,建议着力完善当前政府

网站类安全标准。

经中国国家标准化管理委员会批准，全国信息安全标准化技术委员会

(SACVTC260)主任办公会讨论通过，研究修订GB/T31506-2015《政府门户网

站安全技术指南》国家标准。根据《全国信息安全标准化技术委员会关于2019

年网络安全标准项目立项的通知》《【信安秘字[2019]050号》，该项目由全同信

上息安全标准化技术委员会提出,全国信息安全标准化技术委员会归口,由北京信

息安全测评中心负责主办。

2、起草单位

在接到标准的任务后,北京信息安全测评中心立即与相关机构、上商进行沟

通，并得到了政府网站运营机构、高校、业内知名厂商及测评机构的积极参与和

反馈。经簿选，最后确定由中电数据服务有限公司、首都之窗适营管理中心、中

电长城网际系统应用有限公司、黑龙江省测评中心、北京市城乡经济信息中心、

杭州安恒信息技术有限公司、北京天融信网络安全技术有限公司、桂人林电子科技

大学、北京神州绿盟信息安全科技股份有限公司、新华三技术有限公司、深圳并

源结联网安全技术有限公司、武汉网安教育科技有限公司、国家应用软件产品质

基检测检验中心、北京数字认证股份有限公司、湖北省标准化与质量研究院、国

家二业信息安全发展研究中心、北京北信源软件股份有限公司、江苏省信息安全

测评中心、陕西省信息化工程研究院、国家计算机网络应急技术处理协调中心、

江远盛邦〈北京)网络安全科技有限公司、恒安高新《北京)》科技股份公司、山

谷网安科技股份有限公司、北京知道创宇信息技术股份有限公司和陕西省网络与

信息安全测评中心等单位共同参与编制。

3、主要工作过程

(一)。标准制定的宇要工作过程如下:

1工作启动

2018年10月，北京信息安全测评中心联合政府网站运营单位、业内知名安

全服务厂商、科研机构及测评机构等组建标准编制组,编制组成员具有让富的标

准编制经验、政务领域网络安全研究经验、信息系统安全控制研究等经验。

编制组内部制定编制工作计划，并明确了例会工作制，以便及时沟通交流工

作情况。

2)基础调研

2018年11月-12月，编制组研究分析了我国政府网站方面的相关政策和标

准文件,包括《国务院办公厅关于印发政府网站