GB/T 34080.3-2021基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第3部分：服務(wù)安全

ICS3524001

L67..

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T340803—2021

.

基于云計(jì)算的電子政務(wù)公共平臺(tái)

安全規(guī)范第3部分服務(wù)安全

:

Securityspecificationofelectronicgovernmentcommonplatform

basedoncloudcomutin—Part3Servicesecurit

pg:y

2021-03-09發(fā)布2021-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T340803—2021

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

服務(wù)安全等級(jí)劃分

4………………………1

服務(wù)安全要求

5……………2

服務(wù)訪問(wèn)控制

5.1………………………2

基本型服務(wù)安全要求

5.1.1…………2

加強(qiáng)型服務(wù)安全要求

5.1.2…………2

高等級(jí)服務(wù)安全要求

5.1.3…………2

服務(wù)傳遞保護(hù)

5.2………………………2

基本型服務(wù)安全要求

5.2.1…………2

加強(qiáng)型服務(wù)安全要求

5.2.2…………2

高等級(jí)服務(wù)安全要求

5.2.3…………3

服務(wù)監(jiān)控

5.3……………3

基本型服務(wù)安全要求

5.3.1…………3

加強(qiáng)型服務(wù)安全要求

5.3.2…………3

高等級(jí)服務(wù)安全要求

5.3.3…………3

服務(wù)審計(jì)

5.4……………3

基本型服務(wù)安全要求

5.4.1…………3

加強(qiáng)型服務(wù)安全要求

5.4.2…………3

高等級(jí)服務(wù)安全要求

5.4.3…………3

服務(wù)變更

5.5……………4

基本型安全要求

5.5.1………………4

加強(qiáng)型服務(wù)安全要求

5.5.2…………4

高等級(jí)服務(wù)安全要求

5.5.3…………4

服務(wù)評(píng)估

5.6……………4

基本型服務(wù)安全要求

5.6.1…………4

加強(qiáng)型服務(wù)安全要求

5.6.2…………4

高等級(jí)服務(wù)安全要求

5.6.3…………4

參考文獻(xiàn)

………………………5

Ⅰ

GB/T340803—2021

.

前言

基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范分為以下個(gè)部分

GB/T34080《》4:

第部分總體要求

———1:;

第部分信息資源安全

———2:;

第部分服務(wù)安全

———3:;

第部分應(yīng)用安全

———4:。

本部分為的第部分

GB/T340803。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本部分由中華人民共和國(guó)工業(yè)和信息化部通信提出并歸口

()。

本部分起草單位陜西省信息化工程研究院華為技術(shù)有限公司天津大海云科技有限公司中國(guó)電

:、、、

子科技集團(tuán)公司第二十八研究所浙江華通云數(shù)據(jù)科技有限公司中國(guó)信息通信研究院博康智能信息

、、、

技術(shù)有限公司西安郵電大學(xué)工業(yè)和信息化部電子第五研究所西安未來(lái)國(guó)際信息股份有限公司北京

、、、、

金山網(wǎng)絡(luò)科技有限公司北京元禾昆云科技有限公司南京中冠科技服務(wù)有限公司

、、。

本部分主要起草人葛學(xué)鋒朱志祥肖躍雷王盾崔昊張春暉馬洪軍賀江敏徐鳴張磊劉述

:、、、、、、、、、、、

柳旭東宋智軍戴向東閆長(zhǎng)睿

、、、。

Ⅲ

GB/T340803—2021

.

引言

電子政務(wù)發(fā)展正處于轉(zhuǎn)變發(fā)展方式深化應(yīng)用和突出成效的關(guān)鍵轉(zhuǎn)型期政府職能轉(zhuǎn)變和服務(wù)型

、。

政府建設(shè)對(duì)電子政務(wù)發(fā)展提出了更新更高的要求以云計(jì)算為代表的新興信息技術(shù)產(chǎn)業(yè)應(yīng)用不斷

、。、、

涌現(xiàn)深刻改變了電子政務(wù)發(fā)展技術(shù)環(huán)境及條件構(gòu)建基于云計(jì)算的電子政務(wù)公共平臺(tái)可以充分發(fā)揮

,。

既有資源的作用和新興信息技術(shù)潛能加快電子政務(wù)發(fā)展創(chuàng)新提高應(yīng)用支撐服務(wù)能力增強(qiáng)安全保障

,,,

能力減少重復(fù)建設(shè)避免各自為政和信息孤島

,,。

為了使得服務(wù)使用機(jī)構(gòu)能夠從基于云計(jì)算的電子政務(wù)公共平臺(tái)獲得安全的可用的和可持續(xù)的服

、

務(wù)的本部分規(guī)定了基于云計(jì)算的電子政務(wù)公共平臺(tái)在提供服務(wù)過(guò)程中的服務(wù)安全要求

,GB/T34080,

以保障服務(wù)使用機(jī)構(gòu)對(duì)其數(shù)據(jù)和業(yè)務(wù)的管控

。

Ⅳ

GB/T340803—2021

.

基于云計(jì)算的電子政務(wù)公共平臺(tái)

安全規(guī)范第3部分服務(wù)安全

:

1范圍

的本部分規(guī)定了基于云計(jì)算的電子政務(wù)公共平臺(tái)的服務(wù)安全等級(jí)和服務(wù)安全要素

GB/T34080。

本部分適用于基于云計(jì)算的電子政務(wù)公共平臺(tái)所提供服務(wù)的安全等級(jí)認(rèn)定及評(píng)估

。

注除非特殊說(shuō)明以下各章中電子政務(wù)公共平臺(tái)均指基于云計(jì)算的電子政務(wù)公共平臺(tái)

:,“”“”。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改適用于本文件

。,()。

信息安全技術(shù)云計(jì)算服務(wù)安全指南

GB/T31167—2014

基于云計(jì)算的電子政務(wù)公共平臺(tái)總體規(guī)范第部分術(shù)語(yǔ)和定義

GB/T34078.1—20171:

基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第部分總體要求

GB/T34080.1—20171:

基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第部分信息資源安全

GB/T34080.2—20172:

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義

GB/T34078.1—2017、GB/T34080.1—2017GB/T34080.2—2017

適用于本文件

。

31

.

服務(wù)變更servicechang