DB34_T 3681-2020智慧城市 政务云机房迁入管理规范.docxVIP

ICS 35.020 L 60 DB34 安 徽 省 地 方 标 准 DB 34/T 3681—2020 智慧城市 政务云机房迁入管理规范 文稿版次选择Smart City-Government Cloud Computer Room Mobility-Management Specification 文稿版次选择 2020 - 08 - 03 发布 2020 - 09 - 03 实施 安徽省市场监督管理局 发 布 DB34/T 3681—2020 前 言 本标准按照 GB/T 1.1-2009 给出的规则起草。 本标准由安徽省信息技术标准化技术委员会提出并归口。 I DB34/T 3681—2020 智慧城市 政务云机房迁入管理规范 范围 本标准规定了信息系统迁入政务云机房的迁入流程、申请、资料审查、技术审查和入驻。本标准适用于省市级信息系统迁入政务云机房的管理。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 22240 信息安全技术 网络安全等级保护定级指南 术语和定义 下列术语和定义适用于本文件。 3.1 迁入单位 mobility department 需要迁入政务云机房的信息系统的所有者。 3.2 安全运维单位 security operation and maintenance department 政务云机房的安全运维方。 3.3 管理单位 management department 政务云机房的管理者。 迁入流程 迁入流程图见图1： 图1 迁入流程图 1 DB34/T 3681—2020 申请 定级 迁入单位系统级别按照 GB/T 22240 的规定执行。 安全自查 迁入单位宜进行安全自查，或委托有安全资质的第三方安全评估机构协助进行安全自查，并对问题进行整改。 资料准备 迁入单位应根据管理单位要求向管理单位提供迁入系统资料，资料宜包括但不限于以下内容： ——迁入单位基本情况； ——信息系统基本安全情况； ——网络设备情况； ——安全设备情况； ——服务器设备情况； ——信息系统组件清单； ——信息系统软件清单； ——业务系统管理员账号角色清单及安全性说明； ——信息系统运行时环境符合性说明； ——信息系统运行时安全扫描和配置核查； ——信息系统内网、外网交互说明； ——信息系统已知安全风险说明。 除 5.3.1 规定的内容，对于已建系统，资料宜包括但不限于以下内容： ——公安机关备案材料； ——项目建设方案； ——第三方机构安全评测报告； ——信息安全等级保护测评报告； ——安全自评估检查资料； ——资源申请审核表。 除 5.3.1 规定的内容，对于新建系统，资料宜包括但不限于以下内容： ——公安机关备案材料； ——项目建设方案； ——安全自评估检查资料； ——资源申请审核表。 迁入申请 迁入单位系统的安全自查和资料准备完成后，向管理单位提出系统迁入申请。 资料审查 2 DB34/T 3681—2020 管理单位或其授权的安全运维单位对迁入单位提交的迁入系统资料进行审查。如委托安全运维单位审查，安全运维单位应向管理单位提交资料审查建议。 审查完成后，管理单位根据资料审查结果或安全运维单位提交的资料审查建议，出具资料审查报告，并反馈给迁入单位。 迁入单位收到资料审查报告，结果如通过，进入技术审查阶段；如未通过，应进行整改，重新自查和完善资料并提出申请。 技术审查 管理单位或其授权的安全运维单位依据迁入系统等级和与等级相对应的等保标准进行检查。如委托安全运维单位审查，安全运维单位应向管理单位提交技术审查建议。 审查完成后，管理单位根据技术审查结果或安全运维单位提交的技术审查建议，出具并存档技术审查报告并反馈给迁入单位。 迁入单位收到技术审查报告，结果如通过，同意系统入驻；如不通过，迁入单位重新准备材料， 进行二次技术审查。 管理单位督促迁入单位限期内整改并组织二次技术审查。管理单位或其授权的安全运维单位按照技术审查方式进行二次技术审查。如委托安全运维单位开展二次技术审查，安全运维单位应向管理单位提交二次技术审查建议。 审查完成后，管理单位根据二次技术审查结果或安全运维单位提交的二次技术审查建议，出具并存档二次技术审查报告并反馈给迁入单位。 迁入单位收到二次技术审查报告，结果如通过，同意系统入驻；如不通过，建议书面警告并关停整改。 入驻 技术审查通过后，系统按照管理单位要求迁入政务云机房，完成迁入流程。 3