电子政务云平台安全管理规范.doc

  1. 1、本文档共20页,可阅读全部内容。
  2. 2、本文档内容版权归属内容提供方,所产生的收益全部归内容提供方所有。如果您对本文有版权争议,可选择认领,认领后既往收益都归您。
  3. 3、本文档由用户上传,本站不保证质量和数量令人满意,可能有诸多瑕疵,付费之前,请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形,可联系本站下载客服投诉处理。
  4. 文档侵权举报电话:400-050-0739(电话支持时间:9:00-19:00)。
DB23/T XXXX—XXXX PAGE 16 ICS? FORMTEXT 35.240.20 CCS FORMTEXT L 79 FORMTEXT ????? DB FORMTEXT 23 FORMTEXT 黑龙江省地方标准 DB FORMTEXT 23/ FORMTEXT T XXXX— FORMTEXT XXXX FORMTEXT ????? FORMTEXT 电子政务云平台安全管理规范 2021- FORMTEXT XX - FORMTEXT XX发布 2021- FORMTEXT XX - FORMTEXT XX实施 黑龙江省市场监督管理局发布 黑龙江省市场监督管理局 发布 DB23/T XXXX—XXXX PAGE 15 前??言 本文件按照GB/T 1.1-2020给出的规则起草。 本文件以国家《政务云安全要求》(GW 0013—2017)为主要依据,根据国家要求,结合我省实际进行了适当补充。 本文件由黑龙江省营商环境建设监督局提出并归口。 本文件起草单位:黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、浪潮集团有限公司。 本文件主要起草人:李茂滨、段成刚、张维新、杨未圻、金营、孙雷、黄振东、石剑峰。 电子政务云平台安全管理规范 范围 本文件规定了政务云安全管理规范的术语和定义、缩略语、安全体系、安全责任划分、政务云安全技术要求、政务云管理要求。 本文件适用于黑龙江省各级政务云安全规划设计、建设实施、运行维护和管理。 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 34078.1 基于云计算的电子政务公共平台总体规范 第1部分:术语和定义 GB/T 25069 信息安全技术 术语 GB/T 29246 信息技术 安全技术 信息安全管理体系 概述和词汇(ISO/IEC 27000) GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 20271 信息安全技术 信息系统通用安全技术要求 GB/T 20985.1 信息安全技术 信息安全事件管理 第1部分 事件管理原则 GB/T 31167 信息安全技术 云计算服务安全指南 GB/T 31168 信息安全技术 云计算服务安全能力要求 ISO/IEC 17788 信息技术 云计算 概述和词汇 GW 0013 政务云安全要求 GW 0202 国家电子政务外网安全接入平台技术规范 术语和定义 下列术语和定义及GB/T 34078.1-2017、GW 0013-2017所界定的其他术语和定义适用于本文件。 电子政务云平台 运用云计算技术,统筹利用机房资源、计算资源、存储资源、网络资源、信息资源、应用支撑等资源,发挥云计算虚拟化、高可靠性、通用性、高可扩展性以及快速、按需、弹性的服务特征,为各政府部门构建提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务的电子政务综合性服务平台,简称政务云平台。 电子政务云监管平台 通过与电子政务平台进行接口对接,获取监控数据资源,并对资源进行管理和展现。 电子政务云管理单位 负责推进电子政务云平台建设和运行状态监管的管理单位。 云租户 利用电子政务云平台开展政务应用的各政务部门。 云服务商 电子政务云平台的承建单位,在电子政务云管理部门规划指导下,负责电子政务云资源池的建设和维护,通过服务方式为各级政务部门提供计算、存储、网络及安全等各类基础设施资源满足使用单位上云需求。 缩略语 IaaS:基础设施即服务(Infrastructure as a Service) PaaS:平台即服务(Platform as a Service) SaaS:软件即服务(Software as a Service) VM:虚拟机(Virtual Machine) VPC:虚拟专有云 (Virtual Private Cloud) MPLS:多协议标签交换 (Multi-Protocol Label Switching) VPN:虚拟专用网络(Virtual Private Network) SDN:软件定义网络(Software Defined Network) API:应用程序编程接口(Application Programming Interface) NFV:网络功能虚拟化(Network Function Virtualization) 安全体系 安全建设 政务云应承载各级政府部门非涉密政务信息系统、政务数据资源和政务大数据应用。 出于安全性要

文档评论(0)

921495502
该用户很懒,什么也没介绍

相关文档

相关课程推荐