GB/Z 24294.4-2017 信息安全技术 基于互联网电子政务信息安全实施指南 第4部分：终端安全防护

ICS35.040

L80

中华人民共和国国家标准化指导性技术文件

/—

GBZ24294.42017

部分代替/—

GBZ242942009

信息安全技术

基于互联网电子政务信息安全实施指南

:

第部分终端安全防护

4

—

InformationsecurittechnoloGuideofimlementationforInternet-based

ygyp

—:

e-overnmentinformationsecuritPart4Defenseforterminalsecurit

gyy

2017-05-12发布2017-12-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBZ24294.42017

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5终端安全功能与实施原则………………1

5.1安全脆弱点…………………………1

5.2安全功能……………2

5.3实施原则……………2

6终端安全应用模式………………………2

6.1终端基本安全应用模式……………2

6.2终端增强安全应用模式……………3

6.3移动终端安全应用模式……………3

7终端基本安全防护要求…………………3

7.1系统服务配置………………………3

7.2账户策略配置………………………3

7.3日志与审核策略配置………………3

7.4浏览器安全配置……………………4

7.5恶意代码防范………