GB/T 35282-2017信息安全技術(shù)電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T35282—2017

信息安全技術(shù)電子政務(wù)移動

辦公系統(tǒng)安全技術(shù)規(guī)范

Informationsecuritytechnology—

Securitytechnologyspecificationsofmobilee-governmentsystem

2017-12-29發(fā)布2018-07-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T35282—2017

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

電子政務(wù)移動辦公系統(tǒng)基本結(jié)構(gòu)

5………………………2

電子政務(wù)移動辦公系統(tǒng)安全框架

6………………………3

系統(tǒng)主要安全風(fēng)險

6.1…………………3

系統(tǒng)安全技術(shù)框架

6.2…………………4

移動終端安全

7……………4

通用配置

7.1……………4

數(shù)字證書

7.2……………5

客戶端

7.3VPN…………………………5

客戶端

7.4MDM………………………5

客戶端

7.5MAM………………………5

客戶端

7.6MCM………………………5

移動安全應(yīng)用支撐客戶端

7.7…………6

身份鑒別

7.8……………6

數(shù)據(jù)安全存儲

7.9………………………6

安全防護

7.10……………6

運行環(huán)境隔離

7.11………………………6

信道安全

8…………………7

接入安全

9…………………7

接入認(rèn)證網(wǎng)關(guān)

9.1………………………7

平臺

9.2MDM…………………………7

移動安全應(yīng)用支撐平臺

9.3……………8

服務(wù)端安全

10………………8

平臺

10.1MAM…………………………8

平臺

10.2MCM…………………………9

參考文獻

……………………10

GB/T35282—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位國家信息中心華為技術(shù)有限公司深圳市雁聯(lián)移動科技有限公司青島市經(jīng)濟發(fā)

:、、、

展研究院新疆維吾爾自治區(qū)信息中心廣西壯族自治區(qū)經(jīng)濟信息中心天津電子政務(wù)信息與網(wǎng)絡(luò)中心

、、、、

中國海洋石油總公司中國交通建設(shè)股份有限公司北京北信源軟件股份有限公司山東乾云啟創(chuàng)信息

、、、

科技有限公司北京三未信安科技發(fā)展有限公司中興通訊股份有限公司

、、。

本標(biāo)準(zhǔn)主要起草人李新友劉蓓付宏燕吳亞非劉翊周華東曹道剛楊興義溫娜馬鳴

:、、、、、、、、、、

趙若平趙俊周鳴靳芳談超洪文靜徐長江徐金寶侯曉峰周斌馮雪潘子翼劉昕鐘力

、、、、、、、、、、、、、、

劉曉東

。

Ⅰ

GB/T35282—2017

信息安全技術(shù)電子政務(wù)移動

辦公系統(tǒng)安全技術(shù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了電子政務(wù)移動辦公系統(tǒng)的基本結(jié)構(gòu)安全框架以及移動終端安全信道安全移動接

、,、、

入安全和服務(wù)端安全應(yīng)滿足的技術(shù)要求

。

本標(biāo)準(zhǔn)適用于非涉密電子政務(wù)移動辦公系統(tǒng)的安全設(shè)計產(chǎn)品研發(fā)工程實施和運行管理也可作

、、,

為對非涉密電子政務(wù)移動辦公系統(tǒng)進行安全測評的依據(jù)本標(biāo)準(zhǔn)中的增強要求適用于安全等級較高的

。

移動辦公系統(tǒng)如安全保護等級第三級或以上信息系統(tǒng)

,。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)政務(wù)計算機終端核心配置規(guī)范

GB/T30278—2013

移動通信智能終端操作系統(tǒng)安全技術(shù)要求級

GB/T30284—2013(EAL2)

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

移動終端mobileterminal

便攜式可移動的計算設(shè)備

、。

注移動終端包括智能手機平板筆記本電腦具備無線上網(wǎng)功能

:、、,。

32

.

電子政務(wù)移動辦公系統(tǒng)mobilee-governmentsystem

利用移動終端隨時隨地通過無線網(wǎng)絡(luò)訪問電子政務(wù)辦公系統(tǒng)進行網(wǎng)上辦公的應(yīng)用系統(tǒng)

,。

33

.

移動終端管理mobiledevicemanagement

針對移動終端提供從注冊激活使用到廢棄等全生命周期的管理