注册

国家标准项目《信息安全技术 基于互联网电子政务信息安全技术规范第4部分:终端安全防护技术规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 解放军信息工程大学中国电子技术标准化研究院

目录

基础信息

20151588-T-469
制修订
修订
项目周期
12个月
2015-08-18
公示开始日期
2015-06-05
公示截止日期
2015-06-20
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

基于互联网电子政务终端安全防护技术规范对基于互联网电子政务系统中使用的政务终端提出安全防护要求,为技术人员保护终端安全提供参考和依据.主要技术内容包括:(1)三种政务终端安全防护应用模式:终端基本安全应用模式、终端增强安全应用模式和便携式终端安全应用模式.(2)针对三种应用模式分别提出了防护技术要求.终端基本安全防护是从恶意代码防范、个人防火墙、操作系统漏洞补丁、系统服务、账户策略、日志和审核策略以及浏览器安全等方面实施.终端增强安全防护除包含基本安全防护要求外,还需要终端的可信评估、进程授权运行、安全电子邮件、安全公文包和安全审计等功能.便携式终端安全防护则要求在移动办公时通过特定移动存储介质UKEY,利用不可信终端设备的USB接口,启动定制的操作系统,执行定制的办公应用软件来处理政务信息,所有政务信息存放在特定加密存储区域.