江苏地方标准基础地理信息系统安全风险规范编制说明.PDFVIP

江苏省地方标准 《基础地理信息系统安全风险评估规范》 编 制 说 明 一、任务来源 为了加强基础地理信息系统的数据安全保密防护能力， 确保基础地理信息系统在数据采集、加工、汇交、管理、分 发和销毁等阶段的安全性。经过泰州市国土资源局、江苏省 测绘资料档案馆等单位申请，省质量技术监督局以 《关于下 达2016 年度第1 批江苏省地方标准项目计划的通知》（苏质 监标发〔2016〕61 号）同意了《基础地理信息系统安全风险 评估规范》地方标准的立项。 二、目的意义 基础地理信息系统是以基础地理数据为管理对象，实现 对基础地理数据的采集、录入、处理、存储、查询、分析、 显示、输出、更新、共享的信息系统，它具有完整的基础地 理数据管理体系和数据服务体系。 本标准依据GB/T 20984 《信息安全技术信息安全风险评 估规范》，结合江苏省基础地理信息系统的建设现状，针对 建成的基础地理信息系统，包括数据的采集、加工、汇交、 管理、分发和销毁，提出具体的风险评估方法。 本标准旨在通过风险评估加强基础地理信息系统的数 据安全保密防护能力，确保基础地理信息系统及其数据在数 1 据采集、加工、汇交、管理、分发和销毁等阶段的安全性。 三、标准范围和编制原则 （一）标准范围 本标准规范了基础地理信息系统风险评估的风险要素、 评估原则、评估形式、评估实施流程与评估结果判定的内容 与要求。 本标准适用于江苏省测绘地理信息主管部门或受委托 的第三方安全检测评估机构针对已经建成的基础地理信息 系统组织开展安全风险评估工作。基础地理信息系统业主单 位的自评估也可参照使用。 （二）编制原则 本标准编制的基本原则包括： 1、科学性与系统性 本标准的编制，以科学理论为依据，针对基础地理信息 系统的建设与应用过程，进行安全风险评估的系统性规范。 2、通用性与灵活性 本标准编制中，从安全风险评估的原理出发，对基础地 理信息系统安全风险要素类型、评估原则、评估方法进行规 范和约定，使其能够适应不同单位、不同类型的地理信息系 统，便于操作。 3、规范性与协调性 本标准按照GB/T 1.1 《标准化工作导则第1 部分：标 准的结构和编写》的要求进行编写。在编写过程中参考了 GB/T 20984 《信息安全技术信息安全风险评估规范》、GB/T 2 14911-2008 《测绘基本术语》等国家标准，确保了标准形式 和内容的规范性，以及与相关标准的协调性。 四、编制过程 2016年5月，成立标准编写组。由泰州市国土资源局牵 头，江苏省测绘资料档案馆、江苏省公安厅信息处、南京市 测绘勘察研究院有限公司、北京北信源软件股份有限公司、 江苏神州信源系统工程有限公司等相关单位技术人员组成 标准起草小组，负责标准的调研、起草、编制和修改。 2016年7月，开展标准调研。先后到7家江苏省市级测绘 地理信息主管部门、测绘地理信息系统建设单位、测绘地理 信息成果管理分发单位进行调研，经过深入研究、综合分析， 形成了基础地理信息系统安全风险评估分析报告。 2016年11月，完成标准初稿。编写组成员在完成各自分 工的基础上，先后3次进行集中讨论，形成了标准初稿。 2017年3月，完成标准修改稿。在标准初稿的基础上， 邀请省测绘地理信息局、国家测绘地理信息局测绘标准化研 究所、泰州市政府信息办、泰州市公安局等单位的专家进行 研讨，修改形成标准修改稿 2017年5月，形成征求意见稿。邀请国家局测绘标准化 研究所、省测绘地理信息局、国家测绘地理信息局第一制图 院、江苏省地质调查院、泰州市保密局等单位的专家进行研 讨、论证，修改形成标准征求意见稿。 五、标准构成和主要内容 （一）标准目次划分 3 结合国家标准的相关要求以及基础地理信息系统安全风 险评估实际运作中的具体情况，编制组将标准主要内容划分 为如下7