GB/T 35281-2017 信息安全技术 移动互联网应用服务器安全技术要求

ICS35.040

L80

中华人民共和国国家标准

/—

GBT352812017

信息安全技术移动互联网

应用服务器安全技术要求

Informationsecurittechnolo—

ygy

Securittechniuereuirementsforalicationserversinmobileinternet

yqqpp

2017-12-29发布2018-07-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT352812017

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

、………………………

3术语和定义缩略语1

4资产分类…………………2

4.1设备资产……………2

4.2系统资产……………2

4.3业务资产……………2

4.4用户数据资产………………………2

5安全框架…………………3

6数据安全…………………3

6.1数据自身安全………………………3

6.2数据防护安全………………………3

7业务安全…………………4

7.1业务安全构成………………………4

7.2一般业务安全………………………4

7.3特定业务安全………………………4

8系统安全…………………5

8.1操作系统安全………………………5

8.2中间件安全…………………………5