《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）是2017年3月1日實施的一項中華人民共和國國家標準，歸口於全國信息安全標準化技術委員會。
《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）規定了政府部門聯網計算機終端的安全要求。《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）適用於政府部門開展聯網計算機終端安全配置、使用、維護與管理工作。
基本介紹
- 中文名：信息安全技術—政府聯網計算機終端安全管理基本要求
- 外文名：Information security technology—Basic security requirements for networked computer terminal of government
- 標準號：GB/T 32925-2016
- 發布日期：2016-08-29
- 實施日期：2017-03-01
- 標準類別：安全
- 中國標準分類號：L80
- 國際標準分類號：35.040
- 歸口單位：全國信息安全標準化技術委員會
- 執行單位：全國信息安全標準化技術委員會
- 主管部門：中國國家標準化管理委員會
- 性質：推薦性國家標準
- 狀態：現行
制定過程,編制進程,制定依據,起草工作,標準目次,內容範圍,引用檔案,意義價值,
制定過程
編制進程
2013年8月1日，國家標準計畫《信息安全技術—政府聯網計算機終端安全管理基本要求》（20130345-T-469）下達，項目周期12個月，由TC260（全國信息安全標準化技術委員會）歸口上報及執行，主管部門為中國國家標準化管理委員會。全國標準信息公共服務平台顯示，該計畫已完成網上公示、起草、徵求意見、審查、批准、發布工作。
2016年8月29日，國家標準《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）由中華人民共和國國家質量監督檢驗檢疫總局、中國國家標準化管理委員會發布。
2017年3月1日，國家標準《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）實施。
制定依據
國家標準《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）依據中國國家標準《標準化工作導則—第1部分：標準的結構和編寫規則》（GB/T 1.1-2009）規則起草。
起草工作
主要起草單位：北京信息安全測評中心、國家計算機網路應急技術處理協調中心、中國科學院軟體研究所、中國鐵路總公司運輸局信息化部、黑龍江省信息安全測評中心、北京市石景山區經濟和信息化委員會、北京朋創天地科技有限公司、黃山市委市政府信息辦公室、北京市統計局計算中心。
主要起草人：劉海峰、錢秀檳、王春佳、趙章界、張曉梅、梁博、李晨暘、賀海、孫永生、舒敏、蘇璞睿、劉剛、黃俊強、王燕春、李曉勇、曹衛東、王曉路、強倩、王希忠、宋超臣、盧躍慶、史蓉。
標準目次
前言 | Ⅲ |
|---|---|
引言 | Ⅳ |
1範圍 | 1 |
2規範性引用檔案 | 1 |
3術語和定義 | 1 |
4縮略語 | 1 |
5計算機終端安全總體要求 | 1 |
6人員管理要求 | 2 |
7資產管理要求 | 3 |
8軟體管理要求 | 3 |
9接入安全要求 | 5 |
10運行安全要求 | 5 |
附錄A（規範性附錄）政府聯網計算機終端安全增強要求 | 7 |
附錄B（資料性附錄）政府聯網計算機終端安全管理制度要素 | 9 |
參考資料：
內容範圍
《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）規定了政府部門聯網計算機終端的安全要求。《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）適用於政府部門開展聯網計算機終端安全配置、使用、維護與管理工作。
引用檔案
GB/T 22239-2008 信息安全技術—信息系統安全等級保護基本要求 | GB/T 25069-2010 信息安全技術—術語 |
GB/T 29245-2012 信息安全技術—政府部門信息安全管理基本要求 | - |
參考資料：
意義價值
《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）是《信息安全技術—政府部門信息安全管理基本要求》（GB/T 29245-2012）框架下的政府部門信息安全保障標準體系的組成部分，用於指導各級政府部門對所管轄範圍內聯網計算機終端的管理和安全檢查工作，使其具備一定的安全防護能力。該標準可與各種具體的計算機終端套用場景、作業系統和套用軟體的配置指南配合使用。另外，政府部門可根據自身工作特點，按照“綜合防護”“適度保護”的原則選擇使用，在滿足基本要求的基礎上，選擇執行附錄A中的增強安全要求，以進一步提高本部門聯網計算機終端的安全防護水平。
《信息安全技術—政府聯網計算機終端安全管理基本要求》（GB/T 32925-2016）的正式發布實施是中國在終端安全保障領域的重要里程碑，有效地彌補了政府終端安全保障工作中存在的短板，加快推進中國信息安全標準體系、法律法規建設，提升國家信息安全保障能力。
