下载文档原格式
第七章软件安全方案设计结合GB/T22240《信息安全技术网络安全等级保护定级指南》，从信息系统对国家安全、经济建设、公共利益等方面的重要性，以及信息系统被破坏后造成危害的严重性角度对信息系统确定的等级，国家相关部门发布《企业自建和第三方电子服务平台建设标准规范》。
规范中规定了电子服务平台的服务内容和基本建设要求，明确电子服务平台的服务对象、业务要求以及各项基本建设要求，各项基本建设要求包括服务要求、技术要求、安全要求、运维要求和等保测评要求等。
该规范适用于电子服务平台的整体规划、设计、开发、运行。
其中，在规范“10.电子服务平台等保测评要求”章节中要求“为确保电子服务平台在安全方面符合要求，电子服务平台应按信息安全等级保护三级要求建设，每年进行一次等保测评，测评结果及相应证书应及时提交到税务机关备案。
电子服务平台应接受税务机关统一监管。
”在GB/T22239—2018«信息安全技术网络安全等级保护基本要求》中描述“第三级安全保护能力：应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。
”根据确定的等级及国家《信息安全技术网络安全等级保护基本要求》，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理及安全运维等方而提出具体要求，结合部门规范中电子服务平台安全要求，从电子生成安全、数据存储安全、数据传输安全、数据管理安全、应用安全等具体分以下五部分内容进行阐述。
7.1.电子数据生成安全电子数据生成是指将全部电子数据生成电子版式文件的过程。
电子数据服务平台通过数据接口服务对数据进行数字签名，确保数据的安全、防篡改和防抵赖。
用户在数据服务平台上传输数据会通过私钥对数据进行数字签名，并通过SSL协议一同上传至相关部门，可防止在传输中被篡改。
