安全技术规范.docxVIP

1

DB14/TXXXX—2022

政府网站集约化平台安全技术规范

1范围

本文件规定了政府网站集约化平台安全架构、安全物理环境、网络安全、安全防护、安全监控、数据备份与恢复等相关安全技术内容。

本文件适用于山西省各级政府及政府部门建设的网站（简称政府网站）。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T2887计算机场地通用规范

GB/T9361计算机场地安全要求

GB/T22240信息安全技术信息系统安全保护等级定级指南

GB/T25070信息安全技术信息系统等级保护安全设计技术要求

GB/T28454-2020信息技术安全技术入侵检测和防御系统（IDPS）的选择、部署和操作

3术语和定义

下列术语和定义适用于本文件。

3.1政府网站

各级政府及其部门、派出机构和承担行政职能的事业单位在互联网上开办的，具有信息发布、解读

回应、办事服务、互动交流等功能的网站。

3.2政府网站集约化

通过统一标准体系、统一技术平台、统一安全防护、统一运维监管，集中管理信息数据，集中提供

内容服务，实现政府网站资源优化融合、平台整合安全、数据互认共享、管理统筹规范的有效途径。

3.3政府网站集约化管理平台

将一定范围内的政府网站集中到一起，形成技术统一、功能统一、结构统一、资源归集汇聚的一站

式、面向多服务对象、多渠道、多层级、多部门的政府网站集群平台。

3.4政府网站统一信息资源库

指通过一定规则对政府网站信息资源进行统一入库存储、维护管理、监管分析，并对外提供信息汇

聚、数据转换、交换共享等服务的资源管理平台。

4政府网站集约化平台

4.1概述

2

DB14/TXXXX—2022

山西省政府网站集约化平台按照“统一标准体系、统一技术平台、统一安全防护、统一运维监管、集中管理信息数据、集中提供内容服务”的要求进行设计与建设，实现了政府网站资源优化融合、平台整合安全、数据互认共享、管理统筹规范、服务便捷高效，是全国首个采用信创技术实现的网站集约化

平台。

4.2安全架构

安全架构图

政府网站集约化平台可依托于信创云及其他采用信创技术构建的基础设施，并建立安全保障系统

（包括网页防篡改系统、安全审计系统、恶意代码防范系统等）来保障安全。

普通互联网用户（包括电脑终端用户、移动用户等）通过互联网访问政府网站，使用公共政务服务。政府行政办公用户通过政务外网访问网站后台进行信息发布和业务处理。运维管理终端用户通过VPN

等方式对网站进行远程安全管理。

4.3安全等级保护测评

a）定期组织对政府网站进行等级测评，若发现不符合相应等级保护标准要求的，督促相关服务商

及时整改；

b）在政府网站发生重大变更或级别发生变化时应组织进行等级测评；

c）确保测评机构的选择符合国家有关规定。

5安全物理环境

安全物理环境包括但不限于：

3

DB14/TXXXX—2022

a）机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录出入人员；

b）应将设备或主要部件进行固定，并设置明显的不易除去的标识；

c）应将各类机柜、设施和设备等通过接地系统安全接地；

d）机房应设置灭火设备；

e）应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；

f）应设置必要的温湿度调节设施，使机房温湿度的变化在设备运行所允许的范围之内；

g）应在机房供电线路上配置稳压器和过电压防护设备。

6网络安全

6.1网络结构

网络结构包括但不限于：

a）政府网站集约化平台如采用主机托管或主机租用方式建设运行，应选择由当地政府集中建设的

信创数据中心；

b）政府网站集约化平台使用的信创云计算服务，应按照GB/T31167要求提供计算资源、存储资源、

网络资源，实现与其他政务租户、非政务租户资源的安全隔离；

c）政府网站集约化平台的网站服务程序、后台管理程序、数据库系统应分网络区域分开部署。

6.2网络性能

网络性能包括但不限于：

a）政府网站集约化平台对外提供服务的互联网独享带宽应不低于100Mbps/200Mbps。共享带宽条件

下，网站互联网出口HTTP/HTTPS协议带宽应不低于100Mbps/200Mbps；

b）政府网站集约化平台应采用负载均衡、分布式部署等方式实现多条互联网接入链路之间、多应

用服务器之间、多数据库服务器之间等的负载均衡。

7安全防护

7.1入侵安全防范

入侵安全防范包括但不限于：

a）应遵循最小安装的原则，仅安装需要的组件和应用程序；

b）应关闭不需要的系统服务、默认共享和高危端口；

c）应通