美利体育登录入口官网:DB11/T 145-2002
政务公开网站通用安全技术要求
General security technical requirements for open government affairs websites
- 标准号
- DB11/T 145-2002
- 发布
- 2002年
- 总页数
- 41页
- 发布单位
- 北京市地方标准
- 当前最新
- DB11/T 145-2002
- 本体
- 威胁
- 适用范围
- 本标准规定了政务公开网站系统（以下简称系统）的通用安全技术要求。本标准适用于采集、存储、处理、传递、输出非国家秘密信息的政务网站的设计、建设、使用、评估和监管，也可作其它网站的参考。
| 术语 | 描述 |
|---|---|
| 政务公开网站 Government Public Website | 指各级国家机关利用INTERNET/INTRANET等相关计算机通信技术，在因特网上建立的以实现国家机关及相关部门在政治、经济、社会生活诸多领域管理和服务的部分职能的公开信息站点。 |
| 个人用户 human user | 与系统交互的任何个人。 |
| 用户 user | 在系统之外与系统交互的任何实体（个人用户或外部IT实体）。 |
| 授权用户 authorized user | 依据系统安全策略可以执行某项操作的用户。 |
| 授权管理员 Authorized Administrator | 经组织授权，对系统进行有关配置、日常维护和安全管理的专业人员。 |
| 客体 Object | 信息的载体。 |
| 主体 Subject | 引起信息在客体之间流动的人、进程或美利体育官网首页网址等。 |
| 访问控制 Access Control | 限制授权的用户、程序、进程或计算机网络中其他系统访问系统资源的过程。 |
| 鉴别 Authentication | 验证用户、美利体育官网首页网址和其他实体的身份；验证数据的完整性。 |
| 授权 Authority | 授予用户、程序或进程的访问权。 |
| 威胁 Threat | 以破坏、泄漏、修改数据和拒绝服务的方式，可能对系统造成损害的环境或潜在事件。 |
| 资产 Asset | 系统中需要保护的信息或资源。 |
| 安全功能 Security Function | 为实现系统安全策略中一组紧密相关的规则子集，必须依赖的系统的组成部分。 |
| 安全功能策略 Security Function Policy | 系统中安全功能执行的安全策略。 |
| 安全属性 Security Attribute | 用于实施系统安全功能策略的，与主体、信息和客体相关的信息。 |
美利体育登录入口官网: DB11/T 145-2002 中提到的仪器美利体育官网首页网址
| 个人计算机 | 系统内使用的终端美利体育官网首页网址。 |
| 安全隔离美利体育官网首页网址 安全美利体育官网首页网址 | 用于实现系统物理隔离或逻辑隔离，保障系统安全的专用美利体育官网首页网址。 |
| 数据备份美利体育官网首页网址 备份美利体育官网首页网址 | 用于存储系统数据备份的硬件美利体育官网首页网址。 |
| 服务器 各类服务器 | 系统内的核心计算美利体育官网首页网址，用于提供WWW服务、应用服务等。 |
| 网络美利体育官网首页网址 网络接入美利体育官网首页网址 | 用于连接系统内部与外部网络（如Internet）的美利体育官网首页网址。 |