电子政务云平台安全监测预警技术规范（征求意见稿）.pdfVIP

ICSXXX

CCSXXX

12

天津市地方标准

DB12/TXXXXX—XXXX

电子政务云平台安全监测预警技术规范

Warningtechnicalspecificationsofsecuritymonitoringforelectronicgovernment

cloudplatform

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

天津市市场监督管理委员会  发布

DB12/TXXXXX—XXXX

前言I

1范围1

2规范性引用文件1

3术语和定义1

4监测预警分类1

4.1监测分类2

4.2预警分类2

5安全监测实施指南3

5.1采集3

5.2存储4

5.3分析4

5.4展示与告警5

6安全预警实施指南5

6.1威胁情报5

6.2预警通报流程6

附录A（资料性）电子政务云及监测预警平台概述7

参考文献8

I

DB12/TXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由天津市大数据管理中心提出。

本文件由天津市互联网信息办公室归口。

本文件起草单位：天津市大数据管理中心、天津安恒数据安全有限公司

本文件主要起草人：

I

DB12/TXXXXX—XXXX

电子政务云平台安全监测预警技术规范

1范围

本指导性文件为电子政务云平台在网络安全监测预警方面提供指导。

本指导性文件适用于电子政务云平台网络安全监测预警的实施和云平台及网络安全监测预警服务

的提供。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069-2022信息安全技术术语

GB/Z20986-2007信息安全技术信息安全事件分类分级指南

GB/T32924-2016信息安全技术网络安全预警指南

3术语和定义

下列术语和定义适用于本文件。

3.1

告警alert

当攻击或入侵发生时，平台向相关人员发出的紧急通知。

3.2

安全监测securitymonitoring

通过实时分析网上数据流来监测非法入侵活动，并根据监测结果实时报警、响应，达到主动发现入

侵活动、确保网络安全目的。

3.3

安全预警securitywarning

指当网络上发生特大事件时，网络安全监测系统会提前预警或提出预警，让相关工作人员可以及时

处理。

4监测预警分类