DB5305_T 19.48-2019 保山市信息惠民工程综合标准 第48部分：信息惠民工程项目信息安全管理办法(保山市).pdfVIP

ICS 35.240 L67 DB5305 市 巳 由 万 、 T E 保 山 ， 目 标 准 DB 5305/T 19. 48-2019 替代 DG5305/T 19.48-2017 保山市信息惠民工程综合标准 第 48 部分:信息惠民工程项目信息安全管 理办法 2019 - 10- 30 发布 2019 - 11 - 01 实施 保山市市场监督管理局 发布 D85305/T 19.48--2019 目IJ 1=1 本标准按照GB/T 1.1--2009 标准化工作导则 第1 部分:标准的结构和编写》给出的规则起草。 本标准由保山市大数据管理局提出O 本标准由保山市工业和信息化委员会归口。 本标准起草单位:保山市大数据管理局。 本标准主要起草人:刘志胡、王明超、李祖燕、丁威、袁建雄、李家晓。 本标准替代DG5305/T 19.48--20170 D85305/T 19.48--2019 保山市信息惠、民工程综合标准 第48部分信息惠民工程项目信息安全管理办法 1 范围 信息安全管理指为保障信息系统、数据、计算机网络及相关配套设施安全稳定、持续运行而采取的 系列措施和活动。 3. 2 信息安全测评 信息安全测评是信息安全等级测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和 技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。 3. 3 分级保护测评 分级保护测评是涉密分级保护测评机构依据国家秘密信息系统安全等级保护制度规定，按照有关管 理规范和技术标准，对涉及国家秘密信息系统安全分级保护状况进行检测评估的活动。 3.4 风险评估 风险评估指在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各 D85305/T 19.48--2019 个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带 来的影响或损失的可能程度。从信息安全的角度来讲，风险评估是对信息资产(即某事件豆豆事物所具有 的信息集)所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。 3. 5 证书认证机构 (CA) 证书认证机构 (CA) 指负责创建和分配证书，受用户信任的权威机构。用户可以选择该机构为其创 建密钥。 3. 6 安全认证 安全认证指由可以充分信任的第二方证实某一经鉴定的产品或服务符合特定标准或规范性文件的 活动。 4.1 信息安全管理原则 电子政务和信息惠民工革 全面审查的原则C 4. 2 信息安全管理职责 5. 2 信息安全投资 电子政务和信息惠民工程各信息系统建设(含新建、改建)和运行维护中用于信息安全保障方面的 投入应不低于信息系统建设投资总额的 10%。 5. 3 信息安全等级保护 信息系统安全实行等级保护制度，各单位应在规划设计阶段依据 GS/T 22240 对信息系统自主定级， 并将定级报告和信息安全保障方案报送各级信息化主管部门，作为信息化项目立项审