DB52T-政务数据平台 安全技术规范编制说明.docx

《DB52T-政务数据平台 安全技术规范编制说明.docx》由会员分享，可在线阅读，更多相关《DB52T-政务数据平台 安全技术规范编制说明.docx（15页珍藏版）》请在第一文库网上搜索。

1、政务数据平台安全技术规范编制说明Instructions贵州省机械电子产品质量检验检测院2023年2月刖百1一、任务的由来3二、本标准的主要起草单位及人员3三、本标准起草过程3四、标准编制原则41 .编制原则42 .编制依据4五、标准主要内容5六、主要验证分析和预期经济效果51.主要验证分析5(1)关于6.2网络安全”的说明5(2)关于“6.5.1.3数据传输”的说明92.预期经济效果10七、采用国际标准和国外先进标准的程度10八、与有关现行法律、法规的关系11九、是否涉及专利说明11十、重大分歧意见的处理经过11十一、作为强制性标准或者推荐性标准的建议11十二、贯彻标准的要求、措施和建议11

2、1 .贯彻本地方标准的要求112 .贯彻本地方标准的措施建议11II政务数据平台安全技术规范编制说明1刖S为全面贯彻落实中共中央办公厅国务院办公厅印发关于深入推进审批服务便民化的指导意见的通知（厅字2018）22号）、国务院印发关于印发进一步深化“互联网+政务服务”推进政府服务“一网、一门、一次”改革实施方案的通知（国办发2018）45号）等文件要求，贯彻落实党中央、国务院关于促进“放管服”改革、政务信息系统整合共享、“互联网+政务服务”、审批服务便民化等安排部署，按照省委对大数据发展“一个坚定不移、四个强化、四个加快融合”的要求，进一步深化政务数据“聚通用”，打造承载全省政务数据和应用的云上

3、贵州“一朵云”，构建全省政务信息系统互联互通的政务服务“一张网建设全省政务服务和政务数据智能工作“一平台加快提升政府管理、社会治理和民生服务水平，省委省政府决定建设全省“一云一网一云一平台”体系，加快推进国家大数据综合试验区建设。2014年，贵州省大力发展大数据产业，率先搭建了全国首个实现全省政府数据统筹存取和共享、统筹标准和统筹安全的云计算基础平台一云上贵州系统平台,并基于系统平台开展了政务数据“聚通用”工作。2018年月，贵州省印发贵州省推进“一云一网一平台”建设工作方案（黔府办函2018）183号），要求进一步深化政务数据“聚通用”，打造承载全省政务数据和应用的云上贵州“一朵云”，构建全

4、省政务信息系统互联互通的政务服务“一张网”，建设全省政务服务和政务数据智能工作“一平台”，通过建设系统互通、网络互联、数据共享的“一云一网一平台”，打造贵州“数字政府”的核心基础设施。为推进“一云一网一平台”建设体系健康、稳定运行，我省亟需基于“一云一网一平台”的创新实践，提出贵州省大数据标准化体系框架，围绕“一朵云”、“一张网”、“一平台”等方面建立一系列标准规范体系，构建与国家大数据标准体系相衔接、凸显贵州大数据特色、逐步与国际标准接轨的贵州省大数据标准化体系，以率先在国内推动大数据创新成果的标准化和转化应用。2019年贵州省“一云一网一平台”标准体系的建设要研究制定“一云一网一平台”基础

5、标准、云建设标准、网络建设标准、平台建设标准、数据资源标准、安全标准、管理标准共25项,为全国一体化大数据中心体系标准化建设先行探索。具体如下：体系序号名称A.基础标准1政务数据术语3贵州省“一云一网一平台”总体架构3政务数据数据清洗加工规范4政务数据数据质量评估规范5政务数据元数据管理规范6政务数据共享交换基本要求7政务数据安全技术规范B.政务云平台1政务云云计算平台建设指南2政务云政务信息系统云化部署和迁移规范3政务云云计算平台运维管理规范4政务云云资源管理规范5政务云政务信息系统建设管理规范C.政务数据平台1政务数据平台建设指南2政务数据平台接口规范3政务数据平台数据归集规范4政务数据平

6、台安全技术规范5政务数据平台运维管理规范6政务数据平台数据存储规范7政务数据平台面向全网搜索的数据处理规范8政务数据平台运营机构服务规范D.政务服务平台1政务服务平台建设指南2电子政务网络业务专网融合规范3政务服务平台应用技术规范4政务云电子政务网应用系统公文数据交换规范5政务服务平台运维管理规范政务数据平台作为贵州省“一云一网一平台”的关键基础平台和数据枢纽,涉及的网络环境、系统、应用等面临着安全保护方面的课题，其承载的大数据计算、存储以及省级各部门的业务系统服务的安全问题尤为重要。国际上的信息安全技术与安全管理方面的标准已经非常成熟，国家的信息安全技术网络安全等级保护相关的标准规范已建成体

7、系，各行业的安全标准也已经不断推出并在各行业信息安全工作中发挥着重要的作用。规范化的标准可以为政务数据平台安全工作提供有力的引导，有利于各相关部门确立安全目标，进而有效地开展各项安全工作。因此，本文件的编制需求是非常迫切且必要的。X任务的由来本标准由贵州省大数据发展管理局提出，经贵州省市场监管局关于同意贵州省“一云一网一平台标准体系等25项省级地方标准立项的函（黔市监标函2019）92号）批准立项，由贵州省机械电子产品质量检验检测院、贵州中软云上数据技术服务有限公司、云上贵州大数据产业发展有限公司等单位起草制定。二、本标准的主要起草单位及人员表2T政务数据平台安全技术规范主要起草单位及人员一览

8、表主要起草单位主要起草人员职称任务分工贵州中软云上数据技术服务有限公司刘荣飞运维工程师标准起草贵州中软云上数据技术服务有限公司韦超中级工程师标准起草三、本标准起草过程2019年9月：受贵州省大数据局委托，我院正式承接贵州省“一云一网一平台标准体系25个项省级地方标准的项目任务。2019年10月：制定标准编制计划和标准立项事宜，包括编制分组、人员组成、编制分工协作要求等；2019年月：省市场监管局发布贵州省“一云一网一平台标准体系立项计划；2019年H-2023年4月：展开25项标准编制的前期调研、资料收集，与省大数据局、省信息中心、省政务服务中心等单位进行对接，明确标准体系各个标准的内容边界的

9、梳理与交互；2023年5-8月：标准起草，形成标准讨论稿；2023年9-10月：针对各个标准讨论稿邀请信息化、大数据领域具有丰富理论和实践经验的专家、关联业务部门、云上贵州集团公司等对标准展开意见征求，修改形成征求意见稿；2023年10-11月：起草形成标准意见征求稿并将标准草案呈送省市场监管局审阅，配合标准审查、意见征求等工作。四、标准编制原则1.编制原则(1)准确性标准所规定的条款力求明确而无歧义。(2)统一性标准结构、文体和术语力求统一。本标准在编制过程中涉及其结构、编写规则和内容按照GB/T1.1-2023标准化工作导则第1部分：标准化文件的结构和起草规则执行。(3)协调性：充分结合现

10、有基础标准的有关条款及“一云一网一平台标准体系，达到标准间的相互协调。(4)适用性：标准内容充分依据操作流程和实践经验，便于实施和被其它文件所引用，且具可操作性。(5)创新性：标准既遵循相关国家标准和地方标准的要求，又充分依据操作流程和实践经验，对实际工作具有指导性。2.编制依据1 .国家层面(1)中华人民共和国网络安全法(中华人民共和国主席令第五十三号)：第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。(2)信息安全等级保护管理办法(公通字2007)43号)

11、：第九条信息系统运营、使用单位应当按照信息系统安全等级保护实施指南具体实施等级保护工作。(3)国务院关于印发促进大数据发展行动纲要的通知(国发2015)50号)：健全大数据安全保障体系。加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究，落实信息安全等级保护、风险评估等网络安全制度，建立健全大数据安全保障体系。妥善处理发展创新与保障安全的关系，审慎监管，保护创新，探索完善安全保密管理规范措施，切实保障数据安全。2 .省级层面（1）中共贵州省委贵州省人民政府关于实施大数据战略行动建设国家大数据综合试验区的意见（黔党发2016）14号）：构建安全保障体系。建立健全数据安全管理制度,落

12、实信息安全等级保护,加强安全风险评估、检查和监督，提升网络安全监测、预警和应急处置能力。（2）省人民政府办公厅关于印发贵州省推进“一云一网一平台”建设工作方案的通知（黔府办函2018）183号）：制定“一云一网一平台”建设标准规范。按照“急用先行、分类推进、成熟一个、发布一个”的原则，在平台建设、应用系统建设、数据管理、数据安全、网络管理等方面制定相关技术标准规范。五、标准主要内容本标准规定了政务数据平台的安全技术框架、安全要求、安全标准规范、安全管理体系，本标准适用于指导政务数据平台的规划、建设和管理。六、主要验证分析和预期经济效果1 .主要验证分析（1）关于“6.2网络安全”的说明1）网络

13、访问控制云上贵州系统平台通过在网络边界部署防火墙，实现对系统平台网络边界的访问控制。通过配置访问控制策略，实现只允许被授权的服务和协议经过网络进行传输,未经授权的数据包将被自动丢弃。虚拟专用网SS1VPNIPV6饶TMICAff1KWs会i*r理直知专用网SS1VPNf证CA中心C2OD201”凉EI云11里核末公叼双RMf通过使用AC1技术对网络进行隔离。T网加星云安全策略NA1策略抗攻击防E崎网与理量”坛条代一XViBMir51mi0v7tW虎Ia专用网SS1VPN弊TMZCAn2）网络入侵防护云上贵州系统平台通过在网络边界部署入侵防护设备，实现网络入侵的安全防护。对常见的端口扫描、IP碎

14、片攻击、网络蠕虫等网络扫描和网络攻击进行阻断。通过部署流量清洗设备抵御各类基于网络层、传输层及应用层的DDoS攻击,实现对恶意流量进行拦截和清洗处理。3）网络日志审计云上贵州系统平台通过部署网络安全审计系统，实现访问业务系统的行为审计。_oM2011-13Z3的59tts33ta称客户丽用*MH叁话叱IMN-C818Q6FDCQA2023-10-141749562023-10-14183050正气R正常定票W1Ny1806FDCaA2023-10-141740492023-10-141850正ItW票InN-C818Q6FDC0A2023-10-141739302023-10-14WWSOWNCg1eQGFDCOA正M2023-10-1417390202310-14182950正常SWIN-C81BQ6FDCQA2023-10.141654452O2OWd41724:50正MNca1eQ6FDCM2023-10.141651:092O2O1O141721SO正3S京IArtN-Ca1f1QeFDCQA2023-10-141650:482023-10-1417:20:502023-10-1