《政务云平台安全服务规范》（DB41T+2736-2024）.pdfVIP

ICS35.020

CCSL70

41

河南省地方标准

DB41/T2736—2024

政务云平台安全服务规范

2024-08-26发布2024-11-25实施

河南省市场监督管理局发布

DB41/T2736—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4团队和人员1

5安全服务要求2

6评价与改进4

I

DB41/T2736—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由河南省行政审批和政务信息管理局提出。

本文件由河南省大数据标准化技术委员会（HN/TC26）归口。

本文件起草单位：河南省政务大数据中心、安阳市政务大数据中心。

本文件主要起草人：左宁、李程、马靳鲜、宋潇潇、杜都、胡方、冯文静、王智辉、王亦军、郭帅、

王和平、赵婉伊、任文光、司梦实、任远。

II

DB41/T2736—2024

政务云平台安全服务规范

1范围

本文件规定了政务云平台安全服务的团队和人员、安全服务要求、评价与改进等要求。

本文件适用于云服务提供方、信息安全服务提供方的政务云平台的安全服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T34080.3—2021信息安全技术基于云计算的电子政务公共平台安全规范第3部分：服务

安全

3术语和定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

3.1

政务云平台

运用云计算及云计算服务，为政务信息系统提供基础设施、支撑软件、应用系统、信息资源、运行

保障和信息安全等综合服务的平台。

3.2

云服务提供方

云计算服务的提供方。

3.3

信息安全服务提供方

按照服务协议，通过专业的信息安全人员提供信息安全服务的组织。

3.4

信息安全服务需求方

获取外部信息安全服务，以满足信息安全需求，实现自身业务目标的组织。

3.5

信息安全服务

面向信息安全服务需求方的各类信息安全需求，由云服务提供方和信息安全服务提供方按照服务协

议所执行的一个信息安全过程或任务。

4团队和人员

4.1团队

1

DB41/T2736—2024

安全服务团队由云服务提供方及信息安全服务提供方组成（以下简称“提供