DB23-T 2844-2021 電子政務(wù)云平臺(tái)安全管理規(guī)范_第1頁
DB23-T 2844-2021 電子政務(wù)云平臺(tái)安全管理規(guī)范_第2頁
DB23-T 2844-2021 電子政務(wù)云平臺(tái)安全管理規(guī)范_第3頁
DB23-T 2844-2021 電子政務(wù)云平臺(tái)安全管理規(guī)范_第4頁
DB23-T 2844-2021 電子政務(wù)云平臺(tái)安全管理規(guī)范_第5頁
已閱讀5頁，還剩2頁未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

ICS

CCS

L

79

DB23 DB23/T

2844—2021電子政務(wù)云平臺(tái)安全管理規(guī)范2021

-

04

-

13

發(fā)布2021

-

05

-

12

實(shí)施黑龍江省市場(chǎng)監(jiān)督管理局 發(fā)布發(fā)布

??本文件按照GB/T

本文件以GW

0013—2017《政務(wù)云安全要求》為主要依據(jù)，根據(jù)國(guó)家要求，結(jié)合我省實(shí)際進(jìn)行了適

GB/T

GB/T

GW

GB/T

3.13.23.33.4

3.53.6

IaaS：基礎(chǔ)設(shè)施即服務(wù)（Infrastructure

as

PaaS：平臺(tái)即服務(wù)（Platform

as

Service）SaaS：軟件即服務(wù)（Software

as

Service）RTO：

Time

RPO：

恢復(fù)點(diǎn)目標(biāo)（Recovery

API：

Programming

5.1

1+N

5.2

DB23/T

5.3

云服務(wù)商可提供的安全服務(wù)內(nèi)容有云防火墻、

DDoS高防、Web應(yīng)用實(shí)時(shí)防護(hù)、Web安全監(jiān)測(cè)、應(yīng)用性能監(jiān)測(cè)、網(wǎng)頁防篡改、主機(jī)加固、云主機(jī)殺毒、云主機(jī)防御、數(shù)據(jù)庫審計(jì)、日志審計(jì)、SSL證書和CA5.4

6.1

6.2

a)

模式下：云服務(wù)商向云使用單位提供計(jì)算資源、存儲(chǔ)、網(wǎng)絡(luò)等資源，提供訪問云基礎(chǔ)設(shè)施的服務(wù)接口。IaaS

安全主要包括物理平臺(tái)安全、邊界安全、物理資源安全（網(wǎng)絡(luò)安全、統(tǒng)、運(yùn)行環(huán)境和應(yīng)用的安全,對(duì)這些資源的操作、更新、配置的安全負(fù)責(zé)、其他由云服務(wù)商負(fù)b)

模式下：PaaS

位于

IaaS

之上，云服務(wù)商向云使用單位提供的是云基礎(chǔ)設(shè)施之上的軟件開發(fā)和運(yùn)行平臺(tái)。PaaS

層增加的安全主要包括接口安全、開發(fā)環(huán)境安全、中間件安全、數(shù)c)

位于

IaaS

PaaS

設(shè)施之上的應(yīng)用軟件。應(yīng)提供獨(dú)立的運(yùn)行環(huán)境，用以交付完整的用戶體驗(yàn)。SaaS

層增加的安6.3

DB23/T

詳見GW

第7章。在GW

8.1

a)

b)

c)

d)

e)

f)

g)

h)

8.2

a)

b)

8.3

a)

b)

c)

d)

e)

f)

8.4

DB23/T

a)

b)

c)

d)

e)

f)

g)

h)

i)

j)

API

k)

l)

對(duì)政

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論