DB50T 956.4-2021标准规范下载简介
DB50T 956.4-2021 预警信息发布平台管理规范 第4部分：网络安全.pdfICS 07.060 CCS A 47
DB50/T956.4—2
预警信息发布平台管理规范
DZ∕T 0064.89-2021 地下水质分析方法 第89部分：氘的测定在线高温热转换-气体同位素质谱法.pdf重庆市市场监督管理局 发布
DB50/T956.42021
DB50/T 956.42021
DB50/T956.42021
预警信息发布平台管理规范
本文件规定了预警信息发布平台的安全技术和安全管理要求。 本文件适用于市、区县、乡镇、村预警信息发布平台的安全建设和监督管理，
DB50/T 956.42021
5.1.1基础设施选择
5.1.1.1应采用云计算基础设施，混合云方式建设，且达到网络安全等级第三级安全保护能力的要求，
1.1.1应采用云计算基础设施，混合云方式建设，且达到网络安全等级第三级安全保护能力的 1.1.2云计算基础设施应位于中国境内。 1.1.3数据库服务器、地图服务器等宜使用物理服务器，其余服务器或存储资源宜使用虚拟服
5.1.2物联网感知节点设备物理环境
应满足节点设备正常工作的参数要求。
5.2. 1网络区域划分
DB50/T956.4202
5.2.2.1气象信息专网区通过专线受限接入电子政务外网区。 5.2.2.2应通过市级气象信息专网区连接互联网区。 5.2.2.3应通过区县电子政务外网区、区县气象信息专网区分别连接市级电子政务外网区、市级气象 信息专网区
5. 2. 3通信传输
应采用校验技术、密码技术保证通信过程中数据的完整性、保密性。密码技术要求按照GB/T39786 执行。
便件设备和软件系统应通过国家认证的安全性测试。
5.3.1.1应在气象信息专网区与互联网区、电子政务外网区的边界部署访问控制设备
5. 3. 2 访问控制
5.3.2.1应按照预警信息发布平台网络区域安全需求，对网络安全设备进行安全策略配置。
5. 3. 3入侵防范
宜部署旁路检测设备，对网络中的数据流量进行实时解析，能对网络攻击行为、异常流量等进行报 警。 应限制与感知节点设备通信的地址和设备
贵州省装配式建筑质量安全管理办法（黔建建通[2019]37号 贵州省住房和城乡建设厅2019年3月）5. 3. 4 安全审计
5.3.4.1应对预警信息发布平台业务人员和运维人员的行为分别进行记录。 5.3.4.2记录包括行为时间、操作人员、操作类型、行为结果。
5.3.4.1应对预警信息发布平台业务人员和运维人员的行为分别进行记录。
5.3.5安全计算环境
5.3. 6 身份鉴别
鉴别功能。宜扩展身份
CJJ 65-2004-T：市容环境卫生术语标准（无水印，带书签）5. 3. 7 访问控制
3.7.1应对预警信息发布平台业务人员设置相应操作权限。 3.7.2授权应遵循最小权限原则，细分业务管理员、业务信息发布员、业务信息审核员、普通 3.7.3预警信息的移动审核权限应只赋予有授权的设备。 3.7.4应保证预警信息发布平台迁移时，上述访问控制策略能随其迁移