SZSD 0023—2024政务云平台供应链管理规范.pdfVIP

ICS35.240

CCSL67SZSD

数字山东工程标准

SZSD0023—2024

政务云平台供应链管理规范

GovernmentCloudPlatformSupplyChainManagement

2024-04-15发布2024-06-01实施

山东省大数据局发布

SZSD0023—2024

目次

前言2

1范围1

2规范性引用文件1

3术语和定义1

供应链supplychain1

需方acquirer1

供方supplier1

供应关系supplierrelation1

政务云平台供应链governmentcloudplatformsupplychain1

4政务云供应链管理目标2

5管理要求2

组织管理2

5.1.1机构管理2

5.1.2制度管理2

5.1.3人员管理2

5.1.4供应商管理3

5.1.5知识产权管理3

活动管理3

5.2.1采购管理3

5.2.2过程管理3

5.2.3运维管理4

5.2.4废止管理4

安全管理4

5.3.1物理环境4

5.3.2访问控制4

5.3.3风险控制4

5.3.4应急安全5

参考文献6

1

SZSD0023—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由山东省大数据局提出、归口并组织实施。

本文件起草单位：山东省大数据局、山东省大数据中心、北京阿斯科科技有限公司、道普信息技术

有限公司、北京明洋科技有限公司。

本文件主要起草人：魏淑斌、张荣光、崔秋红、杨娜、张林、李波、贾风钊。

2

SZSD0023—2024

政务云平台供应链管理规范

1范围

本文件给出了政务云平台供应链管理目标，规定了政务云平台供应链组织管理、活动管理和安全管

理的要求。

本文件适用于指导政务云平台供应链中的供方开展供应链组织管理、活动管理和安全管理工作，可

为云服务商自查或第三方机构开展政务云平台供应链安全风险评估提供依据，也可为政务云平台主管监

管部门提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T36637—2018信息安全技术ICT供应链安全风险管理指南

GB/T39204—2022信息安全技术关键信息基础设施安全保护要求