美利体育登录入口官网:DB11/T 145-2002
政务公开网站通用安全技术要求
General security technical requirements for open government affairs websites
美利体育登录入口官网: DB11/T 145-2002 发布历史
DB11/T 145-2002由北京市地方标准 CN-DB11 发布于 2002-1-30，并于 2002-2-20 实施。
DB11/T 145-2002 在中国标准分类中归属于: L71 编码、字符集、字符识别。
DB11/T 145-2002 政务公开网站通用安全技术要求的最新版本是哪一版？
最新版本是 DB11/T 145-2002 。
- 标准号
- DB11/T 145-2002
- 发布时间
- 2002-01-30
- 标准名称
- 政务公开网站通用安全技术要求
- 发布机构
- 北京市质量技术监督局
- 编制依据
- 国家标准 GB/T 18336-2001 信息技术 安全技术 信息技术安全性评估准则（idt ISO/IEC 15408-1999）
- 文件关系说明
- 本标准是依据CC方法产生的针对政务公开网站的一个保护轮廓（PP）。
- 与国际文件关系
- 等同于 ISO/IEC 15408-1999（CC标准）
- 提出和归口信息
- 提出单位：北京信息安全测评中心；归口单位：未明确提及
- 起草信息
- 起草单位：中国国家信息安全测评认证中心系统工程实验室；起草人：方关宝、任卫红、崔玉华、马力、刘作康、张晓冬、陆丽、陈冠直
- 解释单位
- 北京市质量技术监督局
- 编制原因和目的
- 针对政务公开网站的整体安全需求而开发，提供一组通用要求，用于评估信息技术产品和系统安全特性。
- 技术内容特殊信息
- 本标准选用CC标准的评估保证级二级。
- 与法规或其他标准的关系说明
- 本标准是依据国家标准 GB/T 18336-2001 制定的保护轮廓。
DB11/T 145-2002的历代版本如下：
- 2002年 DB11/T 145-2002 政务公开网站通用安全技术要求
本标准规定了政务公开网站系统（以下简称系统）的通用安全技术要求。本标准适用于采集、存储、处理、传递、输出非国家秘密信息的政务网站的设计、建设、使用、评估和监管，也可作其它网站的参考。
| 术语 | 描述 |
|---|---|
| 政务公开网站 Government Public Website | 指各级国家机关利用INTERNET/INTRANET等相关计算机通信技术，在因特网上建立的以实现国家机关及相关部门在政治、经济、社会生活诸多领域管理和服务的部分职能的公开信息站点。 |
| 个人用户 human user | 与系统交互的任何个人。 |
| 用户 user | 在系统之外与系统交互的任何实体（个人用户或外部IT实体）。 |
| 授权用户 authorized user | 依据系统安全策略可以执行某项操作的用户。 |
| 授权管理员 Authorized Administrator | 经组织授权，对系统进行有关配置、日常维护和安全管理的专业人员。 |
| 客体 Object | 信息的载体。 |
| 主体 Subject | 引起信息在客体之间流动的人、进程或美利体育官网首页网址等。 |
| 访问控制 Access Control | 限制授权的用户、程序、进程或计算机网络中其他系统访问系统资源的过程。 |
| 鉴别 Authentication | 验证用户、美利体育官网首页网址和其他实体的身份；验证数据的完整性。 |
| 授权 Authority | 授予用户、程序或进程的访问权。 |
| 威胁 Threat | 以破坏、泄漏、修改数据和拒绝服务的方式，可能对系统造成损害的环境或潜在事件。 |
| 资产 Asset | 系统中需要保护的信息或资源。 |
| 安全功能 Security Function | 为实现系统安全策略中一组紧密相关的规则子集，必须依赖的系统的组成部分。 |
| 安全功能策略 Security Function Policy | 系统中安全功能执行的安全策略。 |
| 安全属性 Security Attribute | 用于实施系统安全功能策略的，与主体、信息和客体相关的信息。 |
点击查看大图
- 标准号
- DB11/T 145-2002
- 发布
- 2002年
- 总页数
- 41页
- 发布单位
- 北京市地方标准
- 当前最新
- DB11/T 145-2002
- 本体
- 威胁
美利体育登录入口官网: DB11/T 145-2002 中提到的仪器美利体育官网首页网址
| 个人计算机 | 系统内使用的终端美利体育官网首页网址。 |
| 安全隔离美利体育官网首页网址 安全美利体育官网首页网址 | 用于实现系统物理隔离或逻辑隔离，保障系统安全的专用美利体育官网首页网址。 |
| 数据备份美利体育官网首页网址 备份美利体育官网首页网址 | 用于存储系统数据备份的硬件美利体育官网首页网址。 |
| 服务器 各类服务器 | 系统内的核心计算美利体育官网首页网址，用于提供WWW服务、应用服务等。 |
| 网络美利体育官网首页网址 网络接入美利体育官网首页网址 | 用于连接系统内部与外部网络（如Internet）的美利体育官网首页网址。 |