- 1、本文档共12页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
安全综合管理平台技术要求与接口规范
1范围
本标准规定了电子政务外网安全综合管理平台技术要求与接口规范的术语和定义、缩略语、建设原
则与目标、系统总体架构、系统功能要求、系统性能要求、自身安全性、安全综合管理平台接口。
本部分适用于全省电子政务外网安全综合管理平台的功能、性能、安全性、部署方式、接口等技术
要求,指导全省电子政务外网安全综合管理平台规划、设计和建设,也可作为各级电子政务外网管理部
门进行指导、监督和检查的依据。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅所注日期的版本适用于本文
件。凡是不注日期的引用文件,其必威体育精装版版本(包括所有的修改单)适用于本文件。
GB/T2260中华人民共和国行政区划代码
GB/T18030信息技术中文编码字符集
GB/T20984-2007信息安全技术信息安全风险评估规范
GB/Z20986-2007信息安全技术信息安全事件分类分级指南
GB/T22239-2008信息安全技术信息系统安全等级保护基本要求
GB/T22240-2008信息安全技术信息系统安全等级保护定级指南
GB/T28448-2012信息安全技术信息系统安全等级保护测评要求
3术语和定义
3.1
安全管理系统SecurityOperationCenter(SOC)
采用多种技术手段,收集和整合各类网络设备、安全设备、操作系统等安全事件,并运用关联分析
技术、智能推理技术和风险管理技术,实现对安全事件信息的深度分析和识别,能快速做出报警响应,
实现对安全事件进行统一监控分析和预警处理。
3.2
网络管理系统NetworkManagementSystem(NMS)
提供拓扑管理、设备配置、故障告警、性能监测和报表管理功能,实现对网络运行的集中统一管理。
3.3
脆弱性Vulnerability
信息技术、信息产品、信息系统在需求、设计、实现、配置、运行等过程中,有意或无意产生的缺
陷,这些缺陷以不同形式存在于信息系统的各个层次和环节之中,一旦被恶意主体所利用,就会对信息
系统的安全造成损害,从而影响构建于信息系统之上正常服务的运行,危害信息系统及信息的安全。脆
弱性又称为安全漏洞。
3.4
安全威胁SecurityThreat
某个人、物、事件或概念对某一资源的必威体育官网网址性、完整性、可用性、真实性或可控性所造成的危害。
3.5
信息安全事态InformationSecurityEvent
系统、服务或网络的一种可识别的状态的发生,它可能是对信息安全策略的违反或防护措施的失效,
或是和安全关联的一个先前未知的状态。
3.6
信息安全事件InformationSecurityIncident
采集的单个或一系列的安全事态,包括各类日志、操作和其他系统或设备报送的报警信息。
3.7
告警Alarm
针对收集到的各种安全事件进行综合关联分析后形成的报警事件。
3.8
Syslog协议
TCP/IP网络中用于传输系统日志的标准,设备和系统在记录和转发日志时应遵循该标准。
3.9
Webservice
基于网络的、分布式的模块化组件,它执行特定的任务,遵守具体的技术规范,其它应用通过使用
相应的规范,可与它进行互操作。
3.10
BUGTRAQ
一个公告计算机安全问题的列表,包括安全漏洞相关公告和利用这些漏洞的方法,以及如何修复它
们。
4缩略语
SOA面向服务的体系结构(Service-OrientedArchitecture)
CVE公共漏洞和暴露(CommonVulnerabilitiesExposures)
WSDL网络服务描述语言(WebServiceDescriptionLanguage)
5建设原则与目标
5.1建设原则
安全综合管理平台按照以下原则进行建设:
a)按照电子政务外网统一规划,省、市政务外网应分别建成安全综合管理平台,与国家政
务外网形成三级系统级联;县级政务外网可根据自身情况建设安全综合管理平台,与上
级系统级联;
b)各级安全综合管理平台应部署于本级政务外
您可能关注的文档
- 分与合(教案)-一年级上册数学沪教版.pdf
- 南开大学“工业工程”《现代项目管理与评估》23秋期末试题库含答案.pdf
- 2024年财务人员上半年工作总结范本(2篇).pdf
- 儿童节活动促销方案(通用10篇).pdf
- 企业集团财务管理形成性考核册(客观题).pdf
- 供电安全员培训教材.pdf
- 旅游规划与管理的基本原则与方法.pdf
- 应用文写作格式800字(优秀范文4篇).pdf
- 2023年北京高考语文试题(纯答案版).pdf
- 《思维导图与创新思维》训练(李伟希).pdf
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)