ICS35030

CCSL.80

中華人民共和國國家標準

GB/T35282—2023

代替GB/T35282—2017

信息安全技術

電子政務移動辦公系統安全技術規范

Informationsecuritytechnology—

Securitytechnologyspecificationsofmobilee-governmentsystem

2023-05-23發布2023-12-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T35282—2023

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

電子政務移動辦公系統參考架構

5.1…………………2

電子政務移動辦公系統安全技術框架

5.2……………3

移動終端安全要求

6………………………4

終端基礎環境安全

6.1…………………4

移動政務應用程序安全

6.2……………5

移動通信安全要求

7………………………6

安全通信網絡

7.1………………………6

安全通信協議

7.2………………………6

移動接入安全要求

8………………………6

邊界防護

8.1……………6

身份鑒別

8.2……………6

訪問控制

8.3……………7

入侵防范

8.4……………7

服務端安全要求

9…………………………7

身份鑒別

9.1……………7

訪問控制

9.2……………7

安全審計

9.3……………7

入侵防范

9.4……………7

數據安全

9.5……………8

安全隔離與交換

9.6……………………8

移動終端虛擬化

9.7……………………9

系統安全管理要求

10………………………9

移動終端管理

10.1………………………9

移動應用管理

10.2………………………9

數據安全管理

10.3………………………9

安全監測

10.4……………9

安全審計

10.5…………………………10

Ⅰ

GB/T35282—2023

測試評價方法

11…………………………10

移動終端安全要求

11.1………………10

移動通信安全要求

11.2………………13

移動接入安全要求

11.3………………14

服務端安全要求

11.4…………………15

系統安全管理要求

11.5………………18

附錄資料性電子政務移動辦公系統面臨的主要安全風險

A()………21

附錄資料性電子政務移動辦公系統技術要求劃分

B()………………22

參考文獻

……………………23

Ⅱ

GB/T35282—2023

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術電子政務移動辦公系統安全技術規范與

GB/T35282—2017《》,

相比除結構調整和編輯性改動外主要技術變化如下

GB/T35282—2017,,:

更改了范圍一章見第章年版的第章

———“”(1,20171);

更改了移動終端移動終端管理移動應用管理等術語的定義增加了政務數據移動政務應用

———、、,、

程序等術語和定義見第章年版的第章

(3,20173);

更改了電子政務移動辦公系統基本結構圖的移動接入區和服務端的結構增加了系統安全

———“”,

管理見第章年版的第章

(5,20175);

增加了電子政務移動辦公系統主要安全風險的相關內容更改了電子政務移動辦公系統的安

———,“

全技術框架見第章和附錄年版的第章

”(5A,20175);

更改了移動終端安全移動通信安全移動接入安全服務端安全中具體的安全技術要求見第

———、、、(

章第章第章第章年版的第章第章第章第章

6、7、8、9,20177、8、9、10);

增加了系統安全管理要求一章并增加對系統辦公安全監測的相關技術要求見第章

———“”,(10);

增加了測試評價方法一章提出了移動終端安全移動通信安全移動接入安全服務端安

———“”,、、、

全系統安全管理的測試評價方法見第章

、(11)。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位國家信息中心北京梆梆安全科技有限公司上海瀛聯信息科技股份有限公司北

:、、、

京智游網安科技有限公司中國移動通信集團有限公司華為技術有限公司亞信科技成都有限公司

、、、()、

北京北信源軟件股份有限公司同智偉業軟件股份有限公司杭州盈高科技有限公司上海觀安信息技

、、、

術股份有限公司西安交大捷普網絡科技有限公司北京天融信網絡安全技術有限公司元心信息科技

、、、

集團有限公司北京金山辦公軟件股份有限公司中國信息通信研究院福建省經濟信息中心中關村網

、、、、

絡安全與信息化產業聯盟深信服科技股份有限公司吉林信息安全測評中心西安郵電大學武漢安天

、、、、

信息技術有限責任公司陜西省網絡與信息安全測評中心奇安信網神信息技術北京股份有限公司

、、()、

鄭州信大捷安信息技術股份有限公司沈陽東軟系統集成工程有限公司深圳海云安網絡安全技術有限

、、

公司新華三技術有限公司中國軟件評測中心中貿促信息技術有限責任公司

、、、。

本文件主要起草人劉蓓程浩包莉娜徐進閆桂勛袁森李坤吳阿明韓云趙海燕黃靜

:、、、、、、、、、、、

黃敏廖雙曉蔣國輝王永起孫建山賀韜劉浩謝江何建鋒張超姜哲張樹玲寧華劉陶

、、、、、、、、、、、、、、

張曉晟王克楊志剛劉占豐張勇陳誠田嘉豪趙春雷梁松濤趙春鵬謝朝海萬曉蘭李杺恬

、、、、、、、、、、、、、

趙恬

。

本文件及其所代替文件的歷次版本發布情況為

:

年首次發布為

———2017GB/T35282—2017;

本次為第一次修訂

———。

Ⅲ

GB/T35282—2023

信息安全技術

電子政務移動辦公系統安全技術規范

1范圍

本文件規定了電子政務移動辦公系統的移動終端安全移動通信安全移動接入安全服務端安全

、、、

和系統安全管理等各部分技術要求給出了測試評價方法

,。

本文件適用于電子政務移動辦公系統的安全設計建設實施安全管理和測試評價

、、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術網絡和終端隔離產品安全技術要求

GB/T20279—2015

信息安全技術網絡安全等級保護基本要求

GB/T22239—2019

信息安全技術術語

GB/T25069—2022

信息安全技術網絡安全等級保護測評要求

GB/T28448—2019

信息安全技術移動互聯網應用服務器安全技術要求

GB/T35281—2017

信息安全技術移動終端安全管理平臺技術要求

GB/T37952—2019

信息安全技術傳輸層密碼協議

GB/T38636—2020(TLCP)

信息安全技術信息系統密碼應用基本要求

GB/T39786

3術語和定義