T_DSAG 004-2025 广东省政务云应用系统上线前风险评估指引.pdf

ICS35.020

L70

团体标准

T/DSAG004-2025

广东省政务云应用系统上线前风险评估指

引

（GuidelinesforRiskAssessmentbeforetheLaunchofGuangdongProvincial

GovernmentCloudApplicationSystems）

22002xx5--x0x1-x-x01发发布布202205xx--0x1x--0xx1实实施施

广东省数字安全协会发布

T/DSAG004-2025

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4上线前风险评估概述4

4.1评估定位4

4.2评估范围4

4.3角色职责5

4.3.1政务应用系统建设单位5

4.3.2评估服务机构5

5评估流程6

5.1评估申请7

5.2评估实施7

5.2.1系统调研7

5.2.2首轮评估8

5.2.3安全问题整改8

5.2.4回归评估9

5.2.5评估总结和报告编制9

6评估内容9

6.1评估对象选择9

6.2系统配置核查11

6.2.1评估对象及内容11

6.2.2评估方法16

6.2.3通过评估要求16

6.3应用渗透测试16

6.3.1评估对象及内容16

6.3.2评估方法20

6.3.3评估通过要求21

6.4主机漏洞扫描21

6.4.1评估对象及内容21

6.4.2评估方法22

6.4.3通过评估要求22

6.5恶意代码检查22

6.5.1评估对象及内容22

6.5.2评估方法22

6.5.3通过评估要求23

7通过评估要求23

I

T/DSAG004-2025

附录A（资料性）评估对象选择示例24

附录B（资料性）调研表示例27

附录C（资料性）评估报告模板30

参考文献35

II

T/DSAG004-2025

前言

本标准按GB/T1.1—2