GB/T 30278-2013信息安全技術(shù)政務(wù)計(jì)算機(jī)終端核心配置規(guī)范

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T30278—2013

信息安全技術(shù)

政務(wù)計(jì)算機(jī)終端核心配置規(guī)范

Informationsecuritytechnology—Chinesegovernment

desktopcoreconfigurationspecifications

2013-12-31發(fā)布2014-07-15實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T30278—2013

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

概述

5………………………2

核心配置基本要求

6………………………4

核心配置清單

7……………6

核心配置基線包

8…………………………7

核心配置自動(dòng)化部署及監(jiān)測(cè)技術(shù)要求

9…………………14

實(shí)施流程

10………………16

附錄資料性附錄身份鑒別配置要求示例

A()…………20

附錄資料性附錄核心配置清單

B()……………………21

Ⅰ

GB/T30278—2013

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位國(guó)家信息中心中國(guó)信息安全測(cè)評(píng)中心中國(guó)信息安全認(rèn)證中心國(guó)家稅務(wù)總局電

:、、、

子稅務(wù)管理中心三零衛(wèi)士公司北京北信源軟件股份有限公司天津市信息中心上海市信息中心山

、、、、、

西省經(jīng)濟(jì)信息中心江蘇省信息中心安徽省經(jīng)濟(jì)信息中心山東省信息中心河南省信息中心湖南省

、、、、、

人民政府經(jīng)濟(jì)研究信息中心廣東省發(fā)展和改革委員會(huì)信息中心四川省經(jīng)濟(jì)信息中心貴州省信息中

、、、

心甘肅省信息中心青海省信息中心新疆維吾爾自治區(qū)經(jīng)濟(jì)信息中心寧波市信息中心西安市信息

、、、、、

中心

。

本標(biāo)準(zhǔn)主要起草人李新友劉蓓許濤蔡軍霞劉帥程浩王嘯天沈大風(fēng)吳亞非袁志強(qiáng)張海昆

:、、、、、、、、、、、

劉海峰甘杰夫李建彬閔京華林浩王華峰陸小敏馬志紅谷和啟彭云峰洪之民宋蘇宇柳松

、、、、、、、、、、、、、

馬占飛余靖濁袁繼會(huì)閆加元靳力趙俊史小列阮高峰

、、、、、、、。

Ⅲ

GB/T30278—2013

信息安全技術(shù)

政務(wù)計(jì)算機(jī)終端核心配置規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了政務(wù)計(jì)算機(jī)終端核心配置的基本概念和要求核心配置的自動(dòng)化實(shí)現(xiàn)方法規(guī)范了核

,,

心配置實(shí)施流程

。

本標(biāo)準(zhǔn)適用于政務(wù)部門(mén)開(kāi)展計(jì)算機(jī)終端的核心配置工作涉密政務(wù)計(jì)算機(jī)終端安全配置工作應(yīng)參

。

照國(guó)家保密局相關(guān)保密規(guī)定和標(biāo)準(zhǔn)執(zhí)行

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

政務(wù)部門(mén)governmentdepartment

從事涉及政府性事務(wù)工作的國(guó)家機(jī)關(guān)企事業(yè)單位和大型社會(huì)團(tuán)體等機(jī)構(gòu)

、。

32

.

核心配置項(xiàng)配置項(xiàng)coreconfigurationitem

()

計(jì)算機(jī)操作系統(tǒng)辦公軟件瀏覽器系統(tǒng)和防惡意代碼軟件等基礎(chǔ)軟件中影響計(jì)算機(jī)安全

、、、BIOS

的關(guān)鍵參數(shù)可選項(xiàng)

。

注核心配置項(xiàng)類(lèi)型包括開(kāi)關(guān)項(xiàng)枚舉項(xiàng)區(qū)間項(xiàng)和復(fù)合項(xiàng)可以根據(jù)安全要求對(duì)其進(jìn)行賦值

:、、,。

33

.

核心配置coreconfiguration

對(duì)核心配置項(xiàng)進(jìn)行參數(shù)設(shè)置的過(guò)程

。

注通過(guò)核心配置限制或禁止存在安全隱患或漏洞的功能啟用或加強(qiáng)安全保護(hù)功能來(lái)增強(qiáng)計(jì)算機(jī)抵抗安全風(fēng)險(xiǎn)

:,