GB/T 34080.4-2021基于云计算的电子政务公共平台安全规范　第4部分：应用安全.pdf

ICS35.240.01 L67 中华人 民共和 国国家标准 / — GBT34080.4 2021 基于云计算的电子政务公共平台 : 安全规范 第 部分 应用安全 4 Securitsecificationofelectronicovernmentcommon latform yp g p — : basedoncloudcom utin Part4 A licationsecurit p g pp y 2021-03-09发布 2021-10-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT34080.4 2021 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 公共平台应用安全威胁分析 …………………………………………………………………………… 1 5.1 应用脆弱性分析 …………………………………………………………………………………… 1 5.2 应用威胁分析 ……………………………………………………………………………………… 2 6 公共平台应用安全实施 ………………………………………………………………………………… 2 6.1 概述 ………………………………………………………………………………………………… 2 6.2 实施准备 …………………………………………………………………………………………… 2 6.3 应用开发 …………………………………………………………………………………………… 3 6.4 应用迁移部署 ……………………………………………………………………………………… 3 6.5 应用试运行 ………………………………………………………………………………………… 4 6.6 应用交付 …………………………………………………………………………………………… 4 6.7 应用下线 …………………………………………………………………………………………… 4 7 公共平台应用安全运维 ………………………………………………………………………………… 4 7.1 基本要求 …………………………………………………………………………………………… 4 / …………………………………………………………………………… 7.2 合作平台 网站连接安全 5 7.3 应急预案 ……………