DB15T1106-2024公共信用信息平台安全运行维护规范.pdfVIP

ICS35.020

CCSL70

15

内蒙古自治区地方标准

DB15/T1106—2024

代替DB15/T1106-2017、DB15/T1109-2017

公共信用信息平台安全运行维护规范

Standardforsafeoperationandmaintenanceofpubliccredit

Informationplatform

2024-05-31发布2024-07-01实施

内蒙古自治区市场监督管理局发布

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4安全管理规范基本要求1

公共信用信息安全管理机制1

安全管理制度1

公共信用信息安全日常管理2

5安全技术规范基本要求6

基础环境安全保障要求6

应用与数据安全保障要求7

平台互联互通安全要求8

平台隔离安全保障要求8

6运行维护机构及人员管理8

运行维护机构9

运行维护人员管理10

相关方沟通协调机制11

7运行维护流程及实施11

运行维护计划和目标11

运行维护和检查11

日常巡检12

定期巡检12

应急预案管理12

授权和审核12

8公共信用信息平台运行维护技术服务等级参考12

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件代替DB15/T1106-2017《信用信息安全管理规范》和DB15/T1109-2017《信用信息系统运行

维护管理规范》。与DB15/T1106-2017相比，除结构调整和编辑性改动外，主要技术变化如下：

a)删除了安全机构（见2017年版的4.1）、安全岗位设置（见2017年版的4.2）、人员安全（见

2017年版的4.3）、信息载体安全（见2017年版的4.4）、物理和环境安全（见2017年版的

4.5）、策略安全（见2017年版的4.6）、操作安全管理（见2017年版的4.7）、访问控制

（见2017年版的4.8）、信息系统的开发和维护（见2017年版的4.9）、安全事故管理（见

2017年版的5）；

b)更改了应急预案管理的内容（见7.5，2017年版的6）；

c)增加了安全管理规范基本要求（见4）、安全技术规范基本要求（见5）、运行维护机构及人

员管理（见6）、运行维护流程及实施（见7）、公共信用信息平台运行维护技术服务等级参

考（见8）。

与DB15/T1109-2017相比，除结构调整和编辑性改动外，主要技术变化如下：

a)更改了环境管理（见4.3.2.1，2017年版的4.1）、资产管理（见4.3.2.2，2017年版的4.2）、

存储介质管理（见4.3.2.3，2017年版的4.3）、设备管理（见4.3.2.4，2017年版的4.4）、

监控管理（见4.3.2.7，2017年版的4.5）、网络安全管理（见4.3.2.8，2017年版的4.6）、

系统安全管理（见4.3.2.9，2017年版的4.7）、恶意代码防范管理（见4.3.2.10，2017年

版的4.8）、密码管理（见4.3.2.