信息安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则 GBZ 24294.1-2018.pdf

GB/Z 24294.1-201810体系的风险评估1410.1客户访谈1410.2文档信息核查1410.3建设方案分析1410.4方案实施情况核查1510.5工具检测1510.6评估结论15附录A(资料性附录)某市基于互联网电子政务安全系统配置示16附录B(资料性附录)某市基于互联网电子政务系统信息分类防护示例19GB/724294.1-2018引言互联网已成为重要的信息基础设施，积极利用互联网进行我国电子政务建设，既能提高效率、扩大服务的覆盖面，又能节约资源、降低成本。利用开放的互联网开展电子政务建设，面临着计算机病毒、网络攻击、信息泄漏、身份假冒等安全威胁和风险。为推进互联网在我国电子政务中的应用，指导基于互联网电子政务信息安全保障工作，特制定本指导性技术文件。基于互联网电子政务信息安全实施指南标准由基于互联网电子政务信息安全实施指南总则、接入控制与安全交换、身份认证与授权管理、终端安全防护四部分组成。基于互联网电子政务信息安全实施指南总则，是基于互联网电子政务信息安全建设的总揽，可指导政府部门建立基于互联网电子政务信息安全系统，构建基于互联网电子政务信息安全技术体系：接入控制与安全交换、身份认证与授权管理与终端安全防护三个规范，分别从互联网电子政务中安全互联与接人控制、政务办公与政务服务安全、政务终端安全防护三个关键实施点，对基于互联网电子信息安全系统建设进行规范。6