GB/T 34080.3-2021基于云计算的电子政务公共平台安全规范　第3部分：服务安全.pdf

ICS35.240.01 L67 中华人 民共和 国国家标准 / — GBT34080.3 2021 基于云计算的电子政务公共平台 : 安全规范 第 部分 服务安全 3 Securitsecificationofelectronicovernmentcommon latform yp g p — : basedoncloudcom utin Part3Servicesecurit p g y 2021-03-09发布 2021-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT34080.3 2021 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 服务安全等级划分 ……………………………………………………………………………………… 1 5 服务安全要求 …………………………………………………………………………………………… 2 5.1 服务访问控制 ……………………………………………………………………………………… 2 5.1.1 基本型服务安全要求 ………………………………………………………………………… 2 5.1.2 加强型服务安全要求 ………………………………………………………………………… 2 5.1.3 高等级服务安全要求 ………………………………………………………………………… 2 5.2 服务传递保护 ……………………………………………………………………………………… 2 5.2.1 基本型服务安全要求 ………………………………………………………………………… 2 5.2.2 加强型服务安全要求 ………………………………………………………………………… 2 5.2.3 高等级服务安全要求 ………………………………………………………………………… 3 5.3 服务监控 …………………………………………………………………………………………… 3 5.3.1 基本型服务安全要求 ………………………………………………………………………… 3 5.3.2 加强型服务安全要求 ………………………………………………………………………… 3 5.3.3 高等级服务安全要求 ………………………………………………………………………… 3 5.4 服务审计 ………………………