- 1、本文档共60页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
ICS35.040
L80
中华人民共和国国家标准化指导性技术文件GB/Z32906—2016
信息安全技术
中小电子商务企业信息安全建设指南
Informationsecuritytechnology—GuideofconstructionforinformationsecurityinsmallmediumE-commerceenterprises
2016-08-29发布
2017-03-01实施
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
发布
I
GB/Z32906—2016
目次
前言 Ⅲ
1范围 1
2规范性引用文件 1
3术语和定义 1
4缩略语 1
5结构与模式 2
5.1应用结构 2
5.2建设模式 3
5.2.1概述 3
5.2.2自建模式 3
5.2.3资源租用模式 3
5.2.4店铺租用模式 3
5.3建设流程 4
6安全风险 4
6.1物理风险 4
6.2网络风险 4
6.3主机风险 4
6.4数据风险 4
6.5应用风险 5
7安全需求 5
8安全设计 5
8.1一般原则 5
8.2安全结构 5
8.3物理安全设计要求 5
8.4网络安全设计要求 6
8.5主机安全设计要求 6
8.6数据安全设计要求 6
8.7应用安全设计要求 6
9安全实现 6
9.1物理安全实现 6
9.1.1概述 6
9.1.2物理安全措施 7
9.2网络安全实现 7
9.2.1概述 7
9.2.2访问控制实现 7
9.2.3入侵防范 7
Ⅱ
GB/Z32906—2016
9.2.4网络设备防护 8
9.2.5安全审计 8
9.3主机安全实现 8
9.3.1概述 8
9.3.2单机防火墙 8
9.3.3主机访问控制 8
9.3.4主机身份鉴别 8
9.3.5主机入侵防范 9
9.3.6主机恶意代码防范 9
9.3.7主机安全审计 9
9.4数据安全实现 9
9.4.1概述 9
9.4.2数据完整性检测 9
9.4.3数据备份系统 9
9.4.4灾难恢复 10
9.5应用安全实现 10
9.5.1概述 10
9.5.2身份鉴别安全实现 10
9.5.3交易安全实现 11
10部署运管 11
10.1部署安装 11
10.2文档评估审查 12
10.3安全测试 12
10.3.1安全测试要求 12
10.3.2测试过程安全管理 12
10.4投入运行 12
10.5安全管理 12
10.5.1总体要求 12
10.5.2安全策略 12
10.5.3机构和人员管理 12
10.5.4安全管理制度 12
10.5.5安全跟踪管理 13
10.5.6信息安全审核管理 13
10.5.7应急措施管理 13
10.6运营风险控制管理 13
附录A(资料性附录)典型模式结构图 14
附录B(资料性附录)中小电子商务企业信息安全自建模式案例 17
附录C(资料性附录)中小电子商务企业自建或资源租用模式的项目开发过程安全管理案例 27
参考文献 29
Ⅲ
GB/Z32906—2016
前言
本指导性技术文件按照GB/T1.1—2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本指导性技术文件由全国信息安全标准化技术委员会
您可能关注的文档
- GBT 26840-2011 电子商务 药品核心元数据.docx
- GBT 26839-2011 电子商务 仓单交易模式规范.docx
- GBT 26841-2011 基于电子商务活动的交易主体 企业信用档案规范.docx
- GBT 28041-2011 基于电子商务活动的交易主体 个人信用评价指标体系及表示规范.docx
- JJG(交通) 041-2020 差动电阻式应力计.docx
- GBT 28042-2011 基于电子商务活动的交易主体 个人信用档案规范.docx
- JJG(交通) 154-2020 土压力测量系统.docx
- JJG(交通) 152-2020 超短基线水声定位仪.docx
- JJG(交通) 155-2020 氯离子扩散系数测定仪.docx
- JJG(交通) 040-2020 滑线电阻式位移计.docx
- 2024年中国钽材市场调查研究报告.docx
- 2024年中国不锈钢清洗车市场调查研究报告.docx
- 2024年中国分类垃圾箱市场调查研究报告.docx
- 2024年中国水气电磁阀市场调查研究报告.docx
- 2024年中国绿藻片市场调查研究报告.docx
- 2010-2023历年初中毕业升学考试(青海西宁卷)数学(带解析).docx
- 2010-2023历年福建厦门高一下学期质量检测地理卷.docx
- 2010-2023历年初中数学单元提优测试卷公式法(带解析).docx
- 2010-2023历年初中毕业升学考试(山东德州卷)化学(带解析).docx
- 2010-2023历年初中毕业升学考试(四川省泸州卷)化学(带解析).docx
文档评论(0)