随着信息技术的不断发展,电子政务已经成为政府服务的重要方式。电子政务云平台作为电子政务服务的基础设施,具有高效、便捷、安全等优势,已经成为政府部门提供电子政务服务的主要方式。然而,电子政务云平台的安全问题也日益凸显,为了保障电子政务云平台的安全性,规范云平台的建设、运维和管理,提高电子政务服务的可靠性和安全性,DB36/T 1099-2018 电子政务云平台安全规范应运而生。
该标准主要包括以下内容:
1. 电子政务云平台的安全架构和安全策略。要求电子政务云平台应该采用多层次、多维度的安全防护措施,包括网络安全、系统安全、数据安全等方面的防护措施,并制定相应的安全策略和应急预案。
2. 电子政务云平台的安全管理。要求电子政务云平台应该建立健全的安全管理制度,包括安全管理组织架构、安全管理流程、安全管理人员的职责和权限等方面的规定。
3. 电子政务云平台的安全技术要求。要求电子政务云平台应该采用先进的安全技术,包括身份认证、访问控制、加密技术、安全审计等方面的技术手段,确保电子政务云平台的安全性。
4. 电子政务云平台的安全评估和测试。要求电子政务云平台应该定期进行安全评估和测试,发现和解决安全问题,提高电子政务云平台的安全性。
5. 电子政务云平台的安全培训和教育。要求电子政务云平台的管理人员和操作人员应该接受相关的安全培训和教育,提高安全意识和技能水平,确保电子政务云平台的安全性。
相关标准
GB/T 22239-2019 信息安全技术 云计算安全基本规范
GB/T 35273-2017 信息安全技术 云计算安全技术要求
GB/T 28448-2012 信息安全技术 云计算安全参考架构
GB/T 31168-2014 信息安全技术 云计算安全评估指南
GB/T 32918-2016 信息安全技术 云计算安全服务