DB11T 1041-2013 政务办公终端安全管理规范　.pdfVIP

ICS35.020

L70

备案号:DB11

北京市地方标准

DB11/T1041—2013

政务办公终端安全管理规范

Securitymanagementspecificationforgovernmentofficecomputer

2013-12-20发布2014-04-01实施

北京市质量技术监督局发布

DB11/T1041—2013

目次

前言II

1范围1

2规范性引用文件1

3术语、定义和缩略语1

3.1术语和定义1

3.2缩略语1

4安全管理原则1

4.1明确责任1

4.2综合防范1

4.3适度保护1

5安全管理要求2

5.1责任人员2

5.2软件管理2

5.3安全制度2

6软件配置基本要求2

6.1操作系统配置要求2

6.2应用软件配置要求3

7外围控制基本要求4

7.1准入控制要求4

7.2流量监控要求4

附录A（规范性附录）政务办公终端安全增强要求6

I

DB11/T1041—2013

前言

本标准按照GB/T1.1-2009给出的规则起草。

本标准由北京市经济和信息化委员会提出并归口。

本标准由北京市经济和信息化委员会组织实施。

本标准起草单位：北京信息安全测评中心、北京市统计局信息中心、北京东祥骏昌科技有限公司。

本标准主要起草人：刘海峰、钱秀槟、王春佳、黄少青、赵章界、张晓梅、梁博、李晨旸、贺海、

史蓉、李晓燕。

II

DB11/T1041—2013

政务办公终端安全管理规范

1范围

本标准规定了政务办公终端的安全管理原则、安全管理要求、软件配置基本要求和外围控制基本要

求。

本标准适用于政务办公终端，不适用于处理涉及国家秘密信息的计算机终端。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

3术语、定义和缩略语

3.1术语和定义

GB/T25069-2010界定的以及下列术语和定义适用于本文件。

政