GB/T 31506-2022信息安全技術政務網站系統安全指南

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T31506—2022

代替GB/T31506—2015

信息安全技術政務網站系統安全指南

Informationsecuritytechnology—

Securityguidelinesforwebsitesystemofgovernmentaffairs

2022-04-15發布2022-11-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T31506—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

概述

5………………………2

安全目標及防護措施

5.1………………2

常見運行模式及安全責任劃分

5.2……………………3

安全技術措施

6……………3

物理安全

6.1……………3

通信網絡

6.2……………4

區域邊界

6.3……………5

內容發布及數據安全

6.4………………6

計算環境

6.5……………6

安全管理中心

6.6………………………10

安全管理措施

7……………12

管理制度

7.1……………12

管理機構

7.2……………12

人員和培訓

7.3…………………………12

開發與交付

7.4…………………………13

運行維護

7.5……………14

評估檢查

7.6……………16

密碼管理

7.7……………16

系統退出

7.8……………16

附錄資料性政務網站系統基本結構

A()………………17

附錄資料性政務網站系統安全措施級別選擇

B()……………………19

附錄規范性安全措施分級表

C()………………………20

附錄資料性編碼安全措施表

D()………………………22

參考文獻

……………………23

GB/T31506—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規

GB/T1.1—2020《1:》

定起草

。

本文件代替信息安全技術政府門戶網站系統安全技術指南與

GB/T31506—2015《》,

相比除結構調整和編輯性改動外主要技術變化如下

GB/T31506—2015,,:

結合標準名稱變更及內容在范圍中增加了安全管理措施等內容見第章

———,(1);

更改了的術語和定義見第章年版的

———3.1~3.3(3,20153.1~3.3);

增加了全文中的英文縮略語見第章

———(4);

重新描述了第章概述刪除了網站系統邏輯結構和網站系統組成結構更改了網站安全目標

———5,,

和防護措施以及運行模式的內容見第章年版的第章

(5,20155);

調整分類為物理安全通信網絡區域邊界內容發布及數據安全計算環境安全管理中心管

———、、、、、、

理制度管理機構人員和培訓開發與交付運行維護評估檢查密碼管理系統退出見第

、、、、、、、(6

章和第章年版的第章和第章

7,201567);

完善了各分類中具體安全防護措施內容見第章和第章年版的第章和第章

———(67,201567);

刪除了附錄規范性附錄高級安全技術措施年版的附錄

———A()(2015A)。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位北京信息安全測評中心中電數據服務有限公司首都之窗運行管理中心中電長

:、、、

城網際系統應用有限公司黑龍江省網絡空間研究中心北京市城鄉經濟信息中心杭州安恒信息技術

、、、

股份有限公司北京天融信網絡安全技術有限公司桂林電子科技大學湖北省標準化與質量研究院陜

、、、、

西省信息化工程研究院新華三技術有限公司深圳開源互聯網安全技術有限公司武漢網安教育科技

、、、

有限公司國家應用軟件產品質量檢驗檢測中心北京神州綠盟科技有限公司北京數字認證股份有限

、、、

公司國家工業信息安全發展研究中心北京北信源軟件股份有限公司國家計算機網絡應急技術處理

、、、

協調中心遠江盛邦北京網絡安全科技股份有限公司恒安嘉新北京科技股份公司山谷網安科技

、()、()、

股份有限公司上海市信息安全測評認證中心陜西省網絡與信息安全測評中心江蘇省電子信息產品

、、、

質量監督檢驗研究院江蘇省信息安全測評中心中國科學院信息工程研究所四川省信息安全測評中

()、、

心北京知道創宇信息技術股份有限公司上海觀安信息技術股份有限公司

、、。

本文件主要起草人劉海峰李媛趙章界左曉棟李晨旸閔京華周亞超高磊舒敏李珣

:、、、、、、、、、、

呂延輝張法盛于曉燕馬遙賀海林明峰丁勇顧鑫王坤楊洪起潘正泰李振宇查文靜王頡

、、、、、、、、、、、、、、

菅志剛王彩虹劉興安傅大鵬田麗丹劉為華左洪強鄭明孫科于忠臣江寰萬曉蘭劉中

、、、、、、、、、、、、、

王文磊劉玉嶺張騰標楊京王丹琛徐佟海謝江姚金龍安高峰楊勃李慧穎姜政偉萬耀東

、、、、、、、、、、、、、

徐春蕾

。

本文件及其所代替文件的歷次版本發布情況為

:

年首次發布為

———2015GB/T31506—2015;

本次為第一次修訂

———。

Ⅰ

GB/T31506—2022

信息安全技術政務網站系統安全指南

1范圍

本文件給出了在對政務網站系統實施安全防護時可采取的安全技術措施和安全管理措施

。

本文件適用于指導政務部門開展網站系統安全防護工作也可作為對政務網站系統實施安全監督

,

管理和評估檢查時的參考

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術軟件生存周期過程

GB/T8566—2007

信息安全技術術語

GB/T25069

信息技術軟件安全保障規范

GB/T30998—2014

信息安全技術云計算服務安全能力要求

GB/T31168

信息安全技術政府聯網計算機終端安全管理基本要求

GB/T32925—2016

信息安全技術安全域名系統實施指南

GB/T33562—2017

信息安全技術個人信息安全規范

GB/T35273—2020

信息安全技術供應鏈安全風險管理指南

GB/T36637—2018ICT

信息安全技術電子郵件系統安全技術要求

GB/T37002—2018

信息技術智能移動終端應用軟件技術要求

GB/T37729—2019(APP)