Informationtechnologyapplicationinnovation—SecurityrequirementsofdigitalI 2 2 2 25.6部署安全要求 3 3 3 3 4 4 5 5 5 6本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定以信息技術(shù)應用創(chuàng)新為代表的新興信息技術(shù)正催生新的產(chǎn)業(yè)與應用模式，進而深刻改變了數(shù)字政力，減少不必要的重復建設(shè)，并且有效避免各部門之間信息共享不暢所導致的信息T/COSOCC019《信息技術(shù)應用創(chuàng)新數(shù)字政務平臺技術(shù)要求》與T/COSOCC020《信息技術(shù)應用創(chuàng)新等關(guān)鍵要素的基礎(chǔ)上，分別從技術(shù)和安全角度提出了信息技術(shù)應用創(chuàng)新數(shù)字政務平臺的要求。其中1信息技術(shù)應用創(chuàng)新數(shù)字政務平臺安全要求本文件適用于數(shù)字政務平臺安全相關(guān)的設(shè)計、建設(shè)、運營和管理，其他應用平臺可參考使GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級GB/T28827.4信息技術(shù)服務運行維護第4部分：數(shù)據(jù)中心服GB/T33562信息安全技術(shù)安全域名系統(tǒng)GB/T35273信息安全技術(shù)個人信息GB/T39477信息安全技術(shù)政務信息共享數(shù)據(jù)安全技T/COSOCC013信息技術(shù)應用創(chuàng)新數(shù)據(jù)安全通GB/T22239、GB/T25069界定的以及下列術(shù)語和定義適用于本文件。3.13.2運行規(guī)程的符合性，發(fā)現(xiàn)安全違規(guī)，并在控制、4縮略語HTTP：超文本傳輸協(xié)議（HypertextTransferProtocHTTPS：超文本傳輸安全協(xié)議（HypertextTransferVPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwoWeb：萬維網(wǎng)（WorldWideWeb）2數(shù)字政務平臺的基礎(chǔ)安全要求應按照GB/T5.2物理環(huán)境安全要求a)支持通過設(shè)置門禁系統(tǒng)、環(huán)境感知控制、動力控制、視頻監(jiān)控、不間斷物理破壞；電源線與通信線纜應隔離鋪設(shè)，避免產(chǎn)生相互d)對業(yè)務連續(xù)性要求較高的系統(tǒng)，應設(shè)置2條及以上的冗余電力電纜線路，并提供緊a)支持采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整e)使用內(nèi)容分發(fā)網(wǎng)絡(luò)服務時，應禁止服務商將域名解析地址指向境外節(jié)點；3b)使用云計算服務時，應部署搭建獨立的資源池，實現(xiàn)與其他租戶、應用資源的安全隔離；5.7信創(chuàng)云系統(tǒng)安全要求機鏡像、快照完整性校驗功能，防止虛擬機鏡像被惡意篡改或非法訪g)云存儲服務應提供3個以上的可用副h)信創(chuàng)云系統(tǒng)上的軟硬件在部署前應進行兼容性測試和安全測試，并根據(jù)兼容性特征滿足國產(chǎn)數(shù)字政務平臺的數(shù)據(jù)安全應符合GB/T39477、T/COSOCC01并建立相應的安全管理策略，保障敏感數(shù)據(jù)在共享過程中的聯(lián)，脫密操作過程進行日志記錄，對敏感數(shù)據(jù)的使用應經(jīng)過二次授權(quán)，并進行授權(quán)審置數(shù)據(jù)、重要個人信息）在使用過程中的完整性和保密性；f)具備本地數(shù)據(jù)備份和恢復功能，支持異數(shù)字政務平臺上提供的完成數(shù)字政務平臺服務、數(shù)據(jù)共享等應用功能的所有國產(chǎn)化應用軟件和相4b)支持采用安全套接層/安全傳輸層（SSL/TLS）、HTTPS、安全文件傳輸協(xié)議（SFTP）、互聯(lián)網(wǎng)c)支持采用加密傳輸機制對重要信息進行傳輸，采用完整性檢查對業(yè)務的重要數(shù)據(jù)或敏感數(shù)據(jù)進行檢查，采用抗抵賴攻擊技術(shù)對重要的數(shù)據(jù)共享、交互信息進行安全保護；行數(shù)據(jù)備份、制定回退方案和應急預案，更新相應的基接口調(diào)用過程的操作日志，并采用加密機制保證接口數(shù)據(jù)的私密h)部署網(wǎng)站應用級入侵防御系統(tǒng)（WAF）、運行時應用程序自我保護（RASP）等應用安全防護設(shè)b)支持對服務的遠程訪問方式進行授權(quán)控制和多重條件限c)支持對所有的外部接口進行標識和保護，并對非法接口調(diào)用進行過濾或阻斷；d)支持對服務的并發(fā)會話進行控制，d)安全審計功能應覆蓋到每個系統(tǒng)管理員，日志記錄所有系統(tǒng)管理員的行為操作和對安全事件f)支持獨立保存并定期備份安全審計記錄，安全審計記錄和5證登錄系統(tǒng)、安全審計系統(tǒng)等進行檢查和監(jiān)測，對異常狀況進行報警、告知和阻斷；進行監(jiān)測，對分布式拒絕服務（DDoS）攻擊、結(jié)構(gòu)化查詢語言（SQL）注入、跨站腳本攻擊、e)支持定期組織相關(guān)人員對監(jiān)測活動產(chǎn)生的數(shù)據(jù)進行查詢、f)制定安全事件報告和處置管