GB/T 34080.4-2021 基于云计算的电子政务公共平台安全规范 第4部分：应用安全

ICS35.240.01

L67

中华人民共和国国家标准

/—

GBT34080.42021

基于云计算的电子政务公共平台

:

安全规范第部分应用安全

4

Securitsecificationofelectronicovernmentcommonlatform

ypgp

—:

basedoncloudcomutinPart4Alicationsecurit

pgppy

2021-03-09发布2021-10-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT34080.42021

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5公共平台应用安全威胁分析……………1

5.1应用脆弱性分析……………………1

5.2应用威胁分析………………………2

6公共平台应用安全实施…………………2

6.1概述…………………2

6.2实施准备……………2

6.3应用开发……………3

6.4应用迁移部署………………………3

6.5应用试运行…………………………4

6.6应用交付……………4

6.7应用下线……………4

7公共平台应用安全运维…………………4

7.1基本要求……………4

/……………

7.2合作平台网站连接安全5

7.3应急预案……………6

7.4安全评估……………6

8公共平台应用安