GB/T 33134-2016信息安全　技术公共域名服务系统安全要求.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — GBT33134 2016 信息安全技术 公共域名服务系统安全要求 Informationsecurittechnolo — y gy SecuritreuirementofublicDNSservicesstem y q p y 2016-10-13发布 2017-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT33134 2016 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 、 ……………………………………………………………………………………… 3 术语和定义 缩略语 1 3.1 术语和定义 ………………………………………………………………………………………… 1 3.2 缩略语 ……………………………………………………………………………………………… 2 4 概述 ……………………………………………………………………………………………………… 3 4.1 域名系统架构和基本要求 ………………………………………………………………………… 3 4.2 公共域名服务系统安全要求 ……………………………………………………………………… 4 5 公共域名服务系统安全技术要求 ……………………………………………………………………… 4 5.1 权威域名服务系统技术要求 ……………………………………………………………………… 4 5.2 递归域名服务系统技术要求 ……………………………………………………………………… 4 5.3 授权安全要求 ……………………………………………………………………………………… 5 5.4 DNS数据备份要求 ………………………………………………………………………………… 5 6 公共域名服务系统安全管理要求 ……………………………………………………………………… 6 6.1 资产管理要求 ……………………………………………………………………………………… 6 6.2 人员管理要求 ……………………………………………………………………………………… 6 6.3 运行管理要求 ……………………………………………………………………………………… 6 6.4 物理和环境管理要求 ……………………………………………………………………………… 6 6.5 设备管理要求 ……………………………………………………………………………………… 7 6.6 操作管理要求 ……………………………………………………………………………………… 7 6.7 访问控制管理要求 ………………………………………………………………………………… 8 6.8 连续性管理要求 …………………………………………………………………………………… 9 6.9 信息安全事件管理