GB/Z 24294-2009 信息安全技术 基于互联网电子政务信息安全实施指南

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准化指导性技术文件

／—

犌犅犣２４２９４２００９

信息安全技术

基于互联网电子政务信息安全实施指南

—

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅犌狌犻犱犲狅犳犻犿犾犲犿犲狀狋犪狋犻狅狀犳狅狉

狔犵狔狆

犻狀狋犲狉狀犲狋犫犪狊犲犱犈狅狏犲狉狀犿犲狀狋犻狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋

犵狔

２００９０７３０发布２０１００２０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—

犌犅犣２４２９４２００９

目次

前言Ⅲ

引言Ⅳ

１范围１

２规范性引用文件１

３术语和定义２

４缩略语２

５基于互联网电子政务安全需求与实施原则３

５．１威胁分析３

５．２安全需求３

５．３实施原则３

６基于互联网电子政务安全保障总体架构４

６．１政务系统安全架构４

６．２政务网络结构４

６．３安全系统组成５

６．４安全系统配置６

６．５密码要求７

７系统分类分域控制机制７

７．１概述７

７．２政务信息和应用分类７

７．３信息分类防护措施７

７．４系统分域控制措施８

８安全技术要求９

８．１网络互联、接入控制与边界防护