构建完整电子政务系统安全体系技术规范

构建完整电子政务系统安全体系技术规范

1 　 总体要求............................................................................2

1) 信息系统的物理环境应提供系统正常运行的场所，并保

证硬件、通信链路、机房环境的物理安全。.........................2

2) b 系统应合理划分不同的网络区域，根据应用需求设置

合理的访问控制策略，强化网络设备自身安全配置；.........2

3) 操作系统、数据库须进行安全配置。业务应用软件应根

品对非涉密信息进行加密保护或安全认证，所采用的密码

技术或密码产品应符合《商用密码管理条例》的要求。.....3

6) 系统建设单位应针对系统应用状况建立安全管理制度，

在统一的安全策略下对各类行为进行管理。.........................3

2 基本安全目标.........................................................................3

2.1 物理环境要求.................................................................3

2.1.1 机房环境.................................................................3

2.1.2 硬件设施的物理安全.............................................4

2.2 网络平台.........................................................................4

2.2.1 网络边界.................................................................4

2.2.2 网络设备.................................................................4

2.2.3 网络内部结构.........................................................5

2.2.4 系统软件要求.........................................................5

1 　 总体要求

合理的访问控制策略，强化网络设备自身安全配置；

3) 操作系统、数据库须进行安全配置。业务应用软件应根

4) 系统应对网络、可移动存储介质、光盘等病毒可能入侵

5) 系统中采用的安全产品必须选用经国家主管部门许可、

6) 系统建设单位应针对系统应用状况建立安全管理制度，

2.1.2 硬件设施的物理安全

构成信息系统的采购硬件、自制硬件及其组成零部件应符合国家规

定的质量标准。

2.2网络平台

2.2.1 网络边界

系统应根据安全需求在与 Internet 以及市电子政务外网、资源专网

等其他网络的网间互连处配置网关类设备实施访问控制，并对通信

事件、操作事件进行审计。

2.2.2 网络设备

根据系统安全策略和应用需求对防火墙、路由器及交换机等网络设

备实施安全配置。

2.2.3 网络内部结构

根据应用需求在内部网路结构中划分服务器区等独立网段或子网，

并在相关网络设备中配置安全策略进行隔离，实施对内部信息流的

2.2.4.1 操作系统

操作系统应根据信息系统安全策略进行选择和安全配置，并定期进

行操作系统的漏洞检测、补丁修补。安全配置的内容包括：身份鉴

别、用户权限分配、口令质量、鉴别失败处理、默认服务开放、终

端限制、安全审计等。

2.2.4.2 数据库

数据库应该根据信息系统安全策略进行选择和安全配置，并定期进

行数据库的漏洞检测、补丁修补。安全配置的内容包括：身份鉴别、

用户权限分配、口令质量、终端限制、安全审计、备份恢复策略等。