《电子政务外网安全监测平台技术规范》.docxVIP

ICSFORMTEXT35.020????? FORMTEXTCCS L 70 FORMTEXT????? DBFORMTEXTxx FORMTEXT 江西省地方标准 DB FORMTEXTXX/ FORMTEXTXXXXX—FORMTEXTXXXX FORMTEXT????? FORMTEXT电子政务外网安全监测平台技术规范 FORMTEXTTechnical specification of extranet security monitoring platform for E-Government FORMTEXT????? FORMTEXT????? FORMTEXTXXXX - FORMTEXTXX - FORMTEXTXX发布 FORMTEXTXXXX - FORMTEXTXX - FORMTEXTXX实施 FORMTEXT江西省xxxx???发布 DBXX/ XXXXX—XXXX PAGE PAGE 1 电子政务外网安全监测平台技术规范 范围 本文件规定了电子政务外网安全监测平台的基本要求、技术要求、数据共享以及平台级联系统要求。 本文件适用于电子政务外网安全监测平台的设计、建设和运维。 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/Z 20986 信息安全技术 信息安全事件分类分级指南 GB/T 36635 信息安全技术 网络安全监测基本要求与实施指南 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 18336 信息技术 安全技术 信息技术安全性评估准则 GB/T 42583 信息安全技术 政务网络安全监测平台技术规范 术语和定义 GB/T 25069《信息安全 术语》中规定内容以及下列术语和定义适用于本文件。 信息安全事件 information security incident 由单个或一系列意外或有害的信息安全事态所组成的，极有可能危害业务运行和威胁信息安全。 [来源：GB/T 25069-2010，2.1.53] 电子政务外网安全监测平台 security monitoring platform of e-government extranet 以预防信息安全事件为核心，通过对网络流量、安全设备日志、威胁情报等数据信息进行实时采集、监测和分析，实现网络风险识别、威胁发现、安全事件预判和实时告警及可视化展示的系统。 政务城域网 government metropolitan area network 同城各政务部门间实现互联互通的政务网络。 [来源：GB/T 42583-2023，3.2] 政务广域网 government wide area network 连接不同地区政务局域网或政务城域网，实现远程通信的政务网络。 [来源：GB/T 42583-2023，3.3] 管理网 management network 承载安全统一运维、预警通告、安全数据传输等业务的基础网络。 探针probe 从被观察的信息系统中，通过感知、监测等收集事态数据的一种部件或代理。 [来源：GB/T 25069，7] 数据总线 data bus 实现平台中数据采集探针、存储、分析、展示与应用等各模块之间，以及第三方平台之间数据共享和交换的功能模块。 [来源：GB/T 42583-2023，3.8] 威胁情报 threat intelligence 一种基于证据的知识，用于描述网络威胁信息、研判安全态势，支持安全事件响应和处置决策。包括事件情报、漏洞情报和威胁情报。 专项监测 Special monitoring 云平台安全监测、移动应用安全监测、终端安全监测、数据安全监测等。 数据共享交换平台 Exchange platform of shared data 建设在江西省电子政务外网（以下简称省电子政务外网）上，由覆盖省市县三级的交换中心和交换节点组成，按照统一的标准规范，实现了跨部门、跨区域、跨层级的电子政务数据共享交换支撑平台。 前置节点 Front node 江西省各级政务部门接入交换平台的前置机及相关软件，对接部门共享资源，实现政务部门间政务信息资源的共享交换。 节点 Front node 用于连接不同网络设备或程序。 缩略语 下列缩略语适用于本文件。 API：应用程序接口（Application Programming Interface） GIS：地理信息系统（Geographic Information System） JSON：JS对象简谱（JavaScript Object Notation