ICS35.030 CCS L 80 中华人民共和国国家标准 GB/T35282-2023 代替GB/T35282-2017 信息安全技术 电子政务移动办公系统安全技术规范 Information security technology- Security technology specifications of mobile e-government system 2023-05-23发布 2023-12-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T35282-2023 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 1 3术语和定义 .1 4缩略语 2 5概述 2 5.1电子政务移动办公系统参考架构 2 5.2电子政务移动办公系统安全技术框架 3 6移动终端安全要求 4 6.1终端基础环境安全4 6.2移动政务应用程序安全 5 7移动通信安全要求 6 7.1安全通信网络6 7.2安全通信协议 6 8移动接入安全要求6 8.1边界防护 8.2身份鉴别 6 8.3访问控制 7 8.4人侵防范 7 9服务端安全要求 7 9.1身份鉴别 9.2访问控制 7 9.3安全审计 7 9.4人侵防范7 9.5数据安全 8 9.6安全隔离与交换 8 9.7移动终端虚拟化9 10系统安全管理要求 9 10.1移动终端管理 9 10.2移动应用管理 9 10.3数据安全管理9 10.4安全监测 9 10.5安全审计 10 I GB/T35282—2023 11测试评价方法 10 11.1移动终端安全要求10 11.2移动通信安全要求 .13 11.3移动接人安全要求 14 11.4服务端安全要求 15 11.5系统安全管理要求 18 附录A(资料性)电子政务移动办公系统面临的主要安全风险21 附录B(资料性)电子政务移动办公系统技术要求划分 22 参考文献 23 ...