-
资源简介
摘要：本文件规定了基于云计算的电子政务公共平台中信息资源的安全要求，包括信息资源的分类分级、访问控制、数据保护和安全管理等方面的内容。本文件适用于基于云计算的电子政务公共平台的设计、开发、实施和运维阶段的信息资源安全管理。
Title：Security Specification for E-Government Public Platform Based on Cloud Computing - Part 2: Information Resource Security
中国标准分类号：L80
国际标准分类号：35.240.80 -
封面预览
-
拓展解读
GBT 34080.2-2017 主要内容
《GBT 34080.2-2017 基于云计算的电子政务公共平台安全规范 第2部分：信息资源安全》主要规定了基于云计算的电子政务公共平台中信息资源的安全要求和管理措施。具体内容包括：
- 信息资源分类及保护等级划分
- 数据存储、传输和访问的安全要求
- 数据备份与恢复机制
- 信息资源的权限管理和审计
- 应急响应和灾难恢复计划
与老版本的变化
相比老版本，GBT 34080.2-2017 在以下几个方面进行了更新和改进：
- 更严格的分类标准：增加了对敏感信息资源的细化分类，并提出了更高的保护要求。
- 增强的数据安全措施：引入了更强的数据加密算法和传输协议，确保数据在存储和传输过程中的安全性。
- 强化的权限管理：明确了权限分配的原则，并增加了多因素认证的要求。
- 完善的审计机制：新增了对操作日志的详细记录和定期审查的要求。
- 更全面的应急响应：更新了应急响应流程，增加了对新型威胁的应对措施。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。