编制说明—《电子政务外网安全监测平台技术规范》.docVIP

PAGE 1 地方标准《电子政务外网安全监测平台技术规范》编制说明 一、任务来源及起草单位 本标准由江西省发展和改革委员会提出并归口，江西省信息中心为主要起草单位。 二、目的和意义 现阶段网络安全面临形式越来越严峻，各级政务单位纷纷成立网络安全监测相关部门，建设本单位的安全监测平台。但由于缺乏面向电子政务外网安全监测的系统级标准，导致用户单位的安全监测平台功能不齐备、能力差异较大、管理困难并且关联度不高，难以解决整体联动问题。因此，建立我省电子政务外网安全监测平台技术规范是必要的，形成省、市协同联动的安全监测体系。 根据国家电子政务外网管理中心《关于加快推进全国政务外网安全监测平台建设的通知》（政务外网﹝2020﹞1号）《关于加快全国政务外网安全监测平台对接工作的通知》《省级外网安全监测平台与中央级外网安全监测平台对接指南》，为该标准建设提供了明确技术指引。文件要求启动和加快全国政务部门电子政务外网安全监测平台建设和对接工作，推动形成全网监测预警、信息共享和应急联动能力。2022年我省省级政务外网安全监测平台完成与国家政务外网安全监测平台对接，为进一步推动我省各地市安全监测平台建设或改造，按照国家建设标准规范和要求，实现与省级对接，形成国、省、市三级协同联动的安全监测体系。鉴于此，制定该标准为我省各地市电子政务外网安全监测平台建设提供技术指导。 本标准的编制是落实《网络安全法》监测预警要求，按照统一标准、分级建设、协同联动的目标，指导各级政务网络安全监测系统建设，提升政务领域整体安全监测技术水平；能够有效规范网络安全监测平台功能设计和实现，指导政务用户单位的系统规划、建设和工程验收，支撑行业主管、监管部门以及测评机构开展平台测试评价。 2023年5月，国家信息中心牵头研制的国家标准《政务网络安全监测平台技术规范》的发布，为该标准建设提供了可行性依据。 三、编制原则与依据 《电子政务外网安全监测平台技术规范》是在参考国家相关标准、行业标准和地方标准的基础上，确定标准的结构框架，对电子政务外网安全监测平台建设进行规范。 四、主要工作过程 （一）前期准备 2023年1月成立了《电子政务外网安全监测平台技术规范》编制工作组，成员由江西省信息中心技术骨干组成。编制工作组广泛收集、详细分析、深入研究了国内政务外网安全监测平台相关建设情况，并进行了深入调研，在积累了大量资料和准备的基础上提出了《电子政务外网安全监测平台技术规范》讨论稿。 （二）材料收集分析及调研工作 标准编制工作组开展对国内其他省市在安全监测平台领域的相关地方标准进行收集、整理、研究工作，并对国家提出的相关标准规范进行仔细研读，多次组织开展研讨会议，同时积极调研我省各地市安全监测平台目前实际情况，收集安全监测平台在后续建设中的有益信息，从中提炼成熟、可借鉴的经验做法，为标准起草做好实地考察、积累学习工作。 （三）标准文本起草 2023年3月，参考GB/T22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 36635-2018《信息安全技术 网络安全监测基本要求与实施指南》、GB/Z 20986-2007《信息安全技术 信息安全事件分类分级指南》等有关标准文件，标准编制小组内部多次商讨，进行标准文本的编写。 2023年6月，参加江西省标准技术审评中心组织的“2023年第十六次地方标准立项评估会”，完成专家评估答辩。 （四）意见征集及标准修改 2023年6月，标准编制工作组就标准草案会同各设区市大数据局（大数据中心、信息办）进行调研，听取其意见和建议，并同时邀请业内知名安全厂商、部分省直单位，修订标准草案，形成地方标准征求意见稿。 （五）社会意见征求 2023年7月，就标准征求意见稿面向相关省直单位、设区市大数据局（大数据中心）、安全厂商和专家征求意见。 五、标准主要内容 本标准规定了电子政务外网安全监测平台的基本要求、平台架构、平台功能的内容。 （一）关于标准的适用范围 本标准适用于适用于电子政务外网安全监测平台的设计、建设和运维。 （二）关于标准的属性 本标准为江西省推荐性地方标准。 六、与有关现行法律、法规和强制性国家标准的关系 本标准符合国家有关法律、法规和强制性国家标准，与有关法律、法规和国家标准、行业标准相协调，没有矛盾。 七、重大分歧意见的处理经过、结果和依据 起草工作组多次通过各种形式和渠道与各方进行沟通，并一直注意广泛征求意见，标准编制过程中未发生重大分歧意见。 八、贯彻标准的要求和措施建议 目前我省范围内还没有统一的电子政务外网安全监测平台建设标准，建议本标准通过审定后尽快发布实施，统一我省电子政务外网安全监测平台技术标准。 标准宣贯会宜由江西省发改委联合江西省信息中心举办，可采用专家讲座、系列课程、交流答疑、发放宣贯材料等方式