GBT 35317-2017 公安物联网系统信息安全等级保护要求

GBT 35317-2017 公安物联网系统信息安全等级保护要求

GBT 35317-2017 是关于公安物联网系统信息安全等级保护的要求标准，旨在指导和规范公安物联网系统的安全建设与管理。

主要内容

• 总体要求：明确了公安物联网系统的安全目标、基本原则以及实施步骤。
• 安全技术要求：
  • 物理安全：包括设备环境控制、防雷击等。
  • 网络安全：网络隔离、访问控制等。
  • 主机安全：操作系统安全配置、补丁管理等。
  • 应用安全：数据加密、身份认证等。
• 安全管理要求：涵盖管理制度、人员管理、运维管理等方面。

与老版本的变化

• 更细化的技术要求：新版本在物理安全、网络安全等方面提出了更为具体的技术指标。
• 新增内容：
  • 增加了对云计算、大数据等新技术的安全要求。
  • 强化了对移动终端的安全管理。
• 加强了安全管理：在安全管理方面，增加了对第三方服务提供商的评估和监督要求。