DB3601 11-2024 数字化项目网络安全审查规范.pdfVIP

ICS35.240

CCSA90

DB3601

南昌市地方标准

DB3601/11—2024

数字化项目网络安全审查规范

Cybersecurityreviewspecificationofdigitalprojects

2024-06-03发布2024-09-01实施

南昌市市场监督管理局发布

DB3601/T11—2024

目次

前言Ⅱ

1范围1

2规范性引用文件1

3术语和定义1

4审查方式2

5审查流程2

6审查内容3

7审查结果3

附录A（规范性）数字化项目网络安全审查流程图4

附录B（规范性）数字化项目网络安全审查细则5

附录C（规范性）数字化项目网络安全审查结果判别说明10

参考文献11

I

DB3601/T11—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由南昌市互联网信息办公室提出并归口。

本文件起草单位：南昌市互联网信息办公室、江西安极信息技术有限公司。

本文件主要起草人：周凡、宋徽青、张伦芳、肖慧、武永伟、周围、刘煜、潘伟琦、何琪、黄瑞。

II

DB3601/T11—2024

数字化项目网络安全审查规范

1范围

本文件规定了数字化项目（非涉密）网络安全审查的审查方式、审查流程、审查内容、审查结果。

本文件适用于数字化项目（非涉密）规划设计阶段的网络安全审查，其他信息化项目网络安全审查

可参照执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级指南

GB/T25070信息安全技术网络安全等级保护安全设计技术要求

GB/T35273信息安全技术个人信息安全规范

GB/T39477信息安全技术政务信息共享数据安全技术要求

GB/T39786信息安全技术信息系统密码应用基本要求

GB/T40692政务信息系统定义和范围

DA/T28建设项目档案管理规范

3术语和定义

下列术语和定义适用于本文件。

3.1

数字化项目Digitalprojects

全市各级行政机关以及法律法规授权的具有管理公共事务职能的组织等使用