GB/T 31506-2022信息安全技术　政务网站系统安全指南.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT31506 2022 代替 / — GBT31506 2015 信息安全技术 政务网站系统安全指南 Informationsecurittechnolo — y gy Securit uidelinesforwebsitesstemofovernmentaffairs yg y g 2022-04-15发布 2022-11-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT31506 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 概述 ……………………………………………………………………………………………………… 2 5.1 安全目标及防护措施 ……………………………………………………………………………… 2 5.2 常见运行模式及安全责任划分 …………………………………………………………………… 3 6 安全技术措施 …………………………………………………………………………………………… 3 6.1 物理安全 …………………………………………………………………………………………… 3 6.2 通信网络 …………………………………………………………………………………………… 4 6.3 区域边界 …………………………………………………………………………………………… 5 6.4 内容发布及数据安全 ……………………………………………………………………………… 6 6.5 计算环境 …………………………………………………………………………………………… 6 6.6 安全管理中心 ……………………………………………………………………………………… 10 7 安全管理措施…………………………………………………………………………………………… 12 7.1 管理制度 …………………………………………………………………………………………… 12 7.2 管理机构 …………………………………………………………………………………………… 12 7.3 人员和培训 ………………………………………………………………………………………… 12 7.4 开发与交付 ………………………………………………………………………………………… 13 7.5 运行维护 …………………………………………………………………………………………… 14 7.6 评估检查 …………………………………………………………………………………………… 16 7.7 密码管理 ……