7.3 政務信息共享交換云平臺
除通用要求外,政務信息共享交換云平臺的安全要求還包括:
a)應滿足GB/T31168-2014中的增強級安全要求;
b)應對數據采集終端、數據源設備與政務信息共享交換云平臺的邊界進行認證;
c)應實現政務信息共享交換云平臺不同用戶間的邏輯隔離;
d)應對容器采用保護機制防止越權逃逸;
e)應具備基于云平臺的整體防護機制,包括防病毒、人侵防御、訪問控制等;
f)應提供對應用數據資源操作的安全審計,審計數據應隔離存放;
g)應實現操作系統、數據庫、網絡設備等的防病毒、系統補丁集中管理;
h)應具備對整個平臺基礎環境的實時安全監測、事件分析、威脅預警能力。
GB/T 39477-2020 信息安全技術 政務信息共享 數據安全技術要求
推薦文章: