东方通中间件tongweb等保作业指导书.docx

东方通中间件tongweb等保作业指导书

1作业范围与编制依据

1.1作业范围

本指导书适用于东方通TongWeb6.x、7.x系列应用服务器的网络安全等级保护测评整改作业，覆盖二级、三级等级保护对象的安全要求，对应TongWeb从身份鉴别到可信验证全维度安全配置整改与核查。

1.2编制依据

严格依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》、GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》及东方通TongWeb官方产品配置规范编制，所有安全配置项符合