政务云网络安全合规性指引

T/CIIAxxxxxxx112GB/T22240-XXXXGB/T25058-XXXXGB/T22239-XXXXGB/T25070-XXXXGB/T28448-XXXXGB/T28449-XXXXGB/T31167-2014GB/T31168-2014GW0013-2017GW0104-2014GW0103-2004GW0203-2014GW0204-2014GW0205-2014DB36/T979-201733.1GovernmentCloud,IaaSPaaSSaaS3.2T/CIIAxxxxxxx2NationalE-GovernmentNetwork313.3CriticalInformationInfrastructure3.4CloudServiceProvider3.5CloudTenant3.6SecurityOperationCenter3.7WideAreaNetworks(WAN)3.8MetropolitanAreaNetworksMAN3.9LocalAreaNetworkLAN)T/CIIAxxxxxxx3/3.10LogicIsolation3.11PublicNetworkAreaIP3.12InternetAccessArea3.13SecurityManagementArea3.14DigitalCertificate4+1+2T/CIIAxxxxxxx414.12016117201761T/CIIAxxxxxxx5CIIabcdef4.2201862720071.02.04.2.1T/CIIAxxxxxxx6a)b)a)b)c)d)e)14.2.2GB/T222392008GB/T222392008GB/T222395a)b)c)d)e)10a)b)c)d)e)T/CIIAxxxxxxx7a)b)c)d)e)SAGGa)b)c)d)T/CIIAxxxxxxx8e)f)g)h)i)j)4.2.3GB/T25070-2010GB/T25070GB/T25070T/CIIAxxxxxxx9GB17859-1999a)GB17859-19994.2b)c)GB17859-19994.4d)GB17859-1999/2T/CIIAxxxxxxx103APIWEB4.2.4GB/T28448-2012GB/T22239a)T/CIIAxxxxxxx11b)GB/T22240GB/T22239GB/T22239GB/T28448GB/T22239BDc)1)2)3)4)2T/CIIAxxxxxxx12d)C4.3201420141414+GB/T31167-2014GB/T31168-201420142015414T/CIIAxxxxxxx1354.3.1GB/T31167-2014:6(T/CIIAxxxxxxx1474.3.2GB/T31168-2014a)b)c)d)e)f)g)h)i)j)4.4200217200618T/CIIAxxxxxxx15/4.4.1VPC8T/CIIAxxxxxxx16a)VPCVPCb)c)DNSd)VPNe)SOC4.4.2VPCT/CIIAxxxxxxx179a)b)c)USBKeyd)4.4.310T/CIIAxxxxxxx18a)ISPb)c)IPSQLd)HTTPFTPTELNETSMTPPOP3P2Pe)f)4.4.411a)b)c)d)VPNIPT/CIIAxxxxxxx19e)MPLSVPNf)/4.4.5IPSecVPNSSLVPNLDAPRADIUSVPN1213T/CIIAxxxxxxx204.4.6a)b)IPc)d)/CPUe)f)g)h)i)4.4.7a)1)2)3)4)5)6)7)T/CIIAxxxxxxx21b)1)2)4.4.8a)1)2)3)124)b)1)2)3)1)2)3)T/CIIAxxxxxxx224)5)c):1)2)3)4)5)6)4.4.9a)b)c),VPCVPCVPCd)e)T/CIIAxxxxxxx23f)g)h)i)j)k)l)VPCm)n)VPCT/CIIAxxxxxxx245a)b)c)5.15.1.1a)SaaSPaaSIaaSb)c)d)e)f)g)h)T/CIIAxxxxxxx25i)5.1.2()()G3A3S3S--A--G--3S1A1S1A2,S2A2,S2A1S1A3S2A3S3A3S3A2S3A1S1A4S2A4S3A4S4A4S4A3S4A2S4A1S1A5S2A5S3A5S4A5S5A4S5A3S5A2S5A1G3S3A35.1.3T/CIIAxxxxxxx26105.1.45.25.2.15.2.2a)b)c)d)e)T/CIIAxxxxxxx27f)123456105.2.35.2.4a)b)c)T/CIIAxxxxxxx28d)e)5.35.3.155T/CIIAxxxxxxx2914T/CIIAxxxxxxx30XXX//()()()T/CIIAxxxxxxx315.3.25.45.4.1201414GB/T31167-2014GB/T31168-20145.4.25.4.3T/CIIAxxxxxxx325.4.4a)1)2)3)4)b)1)2)3)4)c)1)d)1)2)3)4)5)web6)