GB/Z 24294.2-2017 Tecnología de seguridad de la información. Guía de implementación para la seguridad de la información del gobierno electrónico basada en Internet. Parte 2: Control de acceso e intercambio seguro (Versión en inglés)
Esta parte de GB/Z 24294 define dos etapas del control de dominio del gobierno electrónico de Internet. En la etapa de control de acceso, se brindan la estructura de control de acceso, las funciones del dispositivo de seguridad de acceso, la autenticación de acceso, las reglas de control de acceso, las sugerencias y requisitos de orientación de control de acceso en términos de gestión y otros aspectos; en la etapa de intercambio de seguridad, se brindan sugerencias y requisitos orientativos para el modo de intercambio de seguridad, los requisitos de intercambio de seguridad de datos personalizados y los requisitos de intercambio de seguridad de flujo de datos. Esta parte es aplicable a organizaciones que no tienen líneas dedicadas de red externa de gobierno electrónico o líneas dedicadas de red de comunicación arrendadas, y llevan a cabo el diseño de estrategias de control de acceso de seguridad de gobierno electrónico, implementación de proyectos y desarrollo de sistemas basados en Internet que no involucran al estado. misterios. Los proveedores de productos de seguridad de la información y el personal proporcionan referencias técnicas y de gestión para la planificación y construcción de la seguridad de la información. Si se trata de secretos de estado, o la información agregada almacenada, procesada y transmitida puede involucrar secretos de estado, se implementará de acuerdo con las regulaciones y estándares de secreto de estado.
2018GB/Z 24294.1-2018 Tecnología de seguridad de la información: Guía de implementación para la seguridad de la información del gobierno basada en Internet. Parte 1: General
2009GB/Z 24294-2009 Tecnología de seguridad de la información. Guía de implementación para la seguridad de la información del gobierno electrónico basado en Internet.