GBZ24294.2-2017 信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换.pdf

ICS35.040

L80

中华人民共和国国家标准化指导性技术文件

/—

GBZ24294.22017

部分代替/—

GBZ242942009

信息安全技术

基于互联网电子政务信息安全实施指南

:

第部分接入控制与安全交换

2

—

InformationsecurittechnoloGuideofimlementationforInternet-based

ygyp

—:

e-overnmentinformationsecuritPart2Accesscontrolandsecureexchane

gyg

2017-05-31发布2017-12-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBZ24294.22017

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5分域控制…………………3

6接入控制…………………3

6.1接入控制结构………………………3

6.1.1接入控制组成…………………3

6.1.2接入控制方式…………………4

6.2接入控制功能………………………4

6.2.1接入控制安全功能……………4

6.2.2接入控制适应性………………5

6.3接入认证……………5

6.3.1用户接入认证策略…