GB/T 35284-2017 信息安全技术 网站身份和系统安全要求与评估方法

ICS35.040

L80

中华人民共和国国家标准

/—

GBT352842017

信息安全技术

网站身份和系统安全要求与评估方法

Informationsecurittechnolo—

ygy

Reuirementsandassessmentmethodsforwebsiteidentitandsstemsecurit

qyyy

2017-12-29发布2018-07-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT352842017

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5概述………………………2

6网站基本级要求…………………………2

6.1身份要求……………2

6.2系统安全要求………………………3

7网站增强级要求…………………………5

7.1身份要求……………5

7.2系统安全要求………………………5

8网站基本级评估方法……………………7

8.1身份真实性评估……………………7

8.2系统安全评估………………………8

9网站增强级评估方法……………………11

9.1身份真实性评估……………………11

9.2系统安全评估………………………12

10评估结果展示………………