信息安全技术政务计算机终端核心配置规范

《信息安全技术政务计算机终端核心配置规范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ICS35.040L80中华人民共和国国家标准GB/TXXXXX—XXXX4主自右■全"4^7^政务计算终端核心配置规范Informationsecuritytechnology-Chinesegovernmentdesktopcoreconfigurationspecifications点击此处添加与国际标准一致性程度的标识（工作组讨论稿）（本稿完成日期：2012.7.15）XXXX-XX-XX实施XXXX-XX-XX发布目次fltfWIll1關12规范性引用文件13术语和定义13.1核心配置项（配置项）c

2、oreconfigurationitem13.2核心配罝coreconfiguration13.3核心酉己置项基值coreconfigurationitembasevalue13.4核心配置基线coreconfigurationbaseline13.5核心酉己置清单coreconfigurationlist13.6核心0己置基线包Coreconfigurationbaselinepackage24輔i吾25文本结构26觀26.1核心配置对象26.2核心配罝范围26.3核心配置项基本类型36.4核心配置项赋值方

3、法36.5核心配置对安企的作用36.6核心配置自动化实施框架37核心配置基本要求47.1操作系统核心配置要求47.2办公软件核心配罝要求57.3浏览器核心配置要求57.4邮件系统核心配置要求67.5BIOS系统核心配置要求68核心配置清单68.1觀68.2配置项属性69核心配置基线包79.2主标记89.3格式版本标记99.4基线标记99.57%%标记1410核心配置自动化部署及监测技术要求1410.1自动化部署及监测平台基木架构1410.2配罝编辑模块1510.3配置验证模块1510.4配置部署模块1610.

4、5状态监测模块1611管理实施流程1611.1实施流程框架1611.2实施准备1711.3基线制定1811.4测试验证1811.5配置部署1811.6配置检查1911.7例外处理19附录A（资料性附录）身份鉴别配置要求示例20A.1身份鉴别配置要求20A.2账户登录20A.3口令管理20附录B（资料性附录）核心配置清单21B.1觀21B.2配置清单21阁1配置项标识规则7阁2核心配罝包格式结构8图3自动化部署及监测平台15图4实施流程17表1主标记8表2格式版本标记9表3基线标记9表4配置项组别标记10表5配

5、置项标记10表6配賈项A容标记11表7取值映射表标记12表8配置项取值标记12表9配置项赋值标记13表10配置项检查标记13表11产品标记14本标准的附录A和附录B为资料性附录。本标准由全国信息安全标准化技术委员会提出并归口。本标准起草单位：国家信息中心、中国信息安全测评中心、中国信息安全认证中心、国家税务总局电子税务管理屮心、三零卫士公司、北京北信源软件股份有限公司。本标准主要起草人：信息安全技术政务计算机终端核心配置规范1范围本标准提出了政务计算机终端核心配置的基本概念和要求，规定了核心配置的自动化实现方

6、法，包括核心配置清单和核心配置基线包格式，核心配置自动化部署及监测技术要求，规范了核心配置实施流程。木标准适用于规范政务部门幵展的计算机终端核心配置工作。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，某最新版木（包括所有的修改单）适用于木文件。GB/T22239-2008《信息系统安全等级保护基本要求》3术语和定义3.1核心配置项（配置项）coreconfigurationitem计算机操作系统、办公软件、浏览器和BIOS系统

7、等基础软件屮影响计算机安全的关键参数可选项。其类型包括开关项、枚举项、区间项和笈合项，可以根据安全要求对其进行赋值。3.2核心酉己置coreconfiguration对核心配置项进行参数设置的过程。它要限制或禁止存在安全隐患或漏洞的功能，启用或加强安全保护功能，来增强计算机抵抗安全风险的能力。3.3核心配置项基值coreconfigurationitembasevalue按照核心配置基本要求对配置项的最低参数设置。3.4核心配置基线coreconfigurationbaseline能够满足计算机安全基本要求的

8、一组核心配置项基位构成的集合。3.5核心配置清单coreconfigurationlist由核心配置项构成的一种列表，是对核心配置项属性的一种形式描述。3.6核心配置基线包CoreconfigurationbaseIinepackage为实现核心配貫基线向动化部署而制定的一种具有特定语法格式的核心配貫数据文件。4缩略语下列缩略语适用于本标准。BIOS：基本输入输出系统(BasicInputOutpu