DB36∕T 1099-2018 电子政务云平台安全规范.pdfVIP

ICS 35.240 L 64 DB36 江 西 省 地 方 标 准 DB 36/ T 1099—2018 电子政务云平台安全规范 Security specifications for E-government cloud platform 2018 - 12 - 29 发布 2019 -07-01 实施 江西省市场监督管理局 发 布 DB36/T 1099—2018 目 次 前 言 II 引 言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 业务区域划分 3 6 安全技术要求 4 7 政务云管理要求 12 I DB36/T 1099—2018 前 言 本标准按照GB/T 1.1—2009的规定编写。 本标准由江西省发展和改革委员会提出并归口。 本标准起草单位：江西省信息中心。 本标准主要起草人：金俊平、杜军龙、刘浪、周剑涛、袁振武、罗文康、刘芳芳、张彤、宋子阳、 胡坚勇、龚松、占晓华。 II DB36/T 1099—2018 引 言 江西省电子政务云平台（简称电子政务云平台）是运用云计算技术，依托省电子政务外网统一网络 平台构建，面向政务部门提供计算存储资源、支撑软件、信息资源和应用系统的高效、安全政务基础设 施。用于承载各级政务部门开展公共服务、社会管理等电子政务业务信息系统和数据，及政务门户网站 的云计算基础设施，可根据不同业务和需求提供IaaS、PaaS、SaaS服务。 本规范是为了江西省各地区政务部门开展政务云服务提供安全和管理，提供技术标准和制度管理的 依据 III DB36/T 1099—2018 电子政务云平台安全规范 1 范围 本标准规定了电子政务云平台业务区域划分、安全技术要求和安全管理要求。 本标准适用于电子政务云平台管理单位和资源使用单位，各设区市政务外网和政务云建设运维管理 单位参照执行。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 20271 信息安全技术 信息系统通用安全技术要求 GB/Z 20986 信息安全技术 信息安全事件分类分级指南 GB/T 22239 信息安全技术 信息系统安全等级保护基本要求 GB/T 34080.1 基于云计算的电子政务公共平台安全规范 第 1 部分:总体要求 GA/T 1390.2 信息安全技术 网络安全等级保护基本要求 DB36/T 979 电子政务外网安全接入平台技术规范 GW