电子政务信息安全监控数据接口规范_征求意见稿2014-07-25-.PDF

ICS 点击此处添加中国标准文献分类号 DB 北 京 市 地 方 标 准 DB 11/ TXXXXX 2014 电子政务信息安全监控数据规范 Monitoring data specification of e-government information security 点击此处添加与国际标准一致性程度的标识 （征求意见稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施 北京市质量技术监督局 发 布 DBXX/ XXXXX XXXX 前 言 本规范是参考国家标准、行业标准和RFC有关文档，结合北京市电子政务信息安全监控特 制定。 本规范的附录A、附录B和附录C为资料性附录。 本规范由北京市经济和信息化委员会提出并归口。 本规范起草单位：北京市政务信息安全应急处置中心、北京天诚星源信息技术有限公司、北京 电 大学。 本规范主要起草人：王宗君、刘鹏、陈钊、吴艳艳、孟炎、关泰璐、郝伟伟、陆畅、曹鹏、王枞、 刘建毅。 I DBXX/ XXXXX XXXX 引 言 随着北京市信息水平的增强，以电子政务为首的信息系统逐渐成为办公办事的主要平台，政务系统 的安全问题也逐渐成为整个社会必须面对的公共安全问题之一。《北京市“十二五”时期社会建设信息 化工作规划纲要》的制定更是为政务信息系统的整体安全监控提出了新目标，但是由于缺少统一的监控 数据格式规范，各安全设备生产厂商对数据交互内容的理解存在差异，增加了数据交互实现的随意性， 使得电子政务信息安全监控系统 （以下简称安全监控系统）需要耗费大量的时间、人力、物力来解决与 安全设备之间的交互问题，制定统一的监控数据规范不仅是安全监控国家、行业标准的要求，也是北京 地区电子政务信息安全监控系统建设实际需要。 电子政务信息安全监控数据规范对监控数据的类型进行了区分，规范了各监控数据格式，便于安全 监控系统出于数据传输或数据集成的目的进行数据访问，提高数据交换共享的质量和效率。 本规范的应用有利于政务信息监控系统缩短研发周期，降低研发和支持成本，减少针对性开发、设 计、实现和测试环节，使开发人员能够专注于应用产品功能研发，为电子政务监控体系以及信息安全设 备提供科学依据和规范性支持。 II DBXX/ XXXXX XXXX 目 次 前言 I 引言 II 目次 I 电子政务信息安全监控数据规范 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 电子政务信息安全监控数据框架 2 5.1 基本框架 2 5.2 监控数据的基本类型 3 5.3 报警信息类监控数据子类型 3 5.4 通讯交互类监控数据子类型 3 5.5 状态获取类监控数据子类型 3 6 报警信息类要求 4 6.1 基本