- 1、本文档共6页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
《政务“一朵云”安全管理体系规范第部分:
3
密码应用安全性评估》(报批稿)
编制说明
一、目的意义
近年来,党和国家高度重视密码技术在网络安全工作中的重
要作用,先后发布《中华人民共和国密码法》等多项法律法规以
及相关政策,推进信息系统密码应用升级改造工作。《商用密码
应用安全性评估管理办法(试行)》《国务院办公厅关于印发国
家政务信息化项目建设管理办法的通知》《江苏省省级政务信息
化项目建设管理办法》等相关文件均指出信息系统密码应用安全
性评估的必要性。
政务云是数字政府建设的重要基础底座,现有的法律、法规
和政策多聚焦宏观要求,更倾向于具体业务系统建设,缺少对政
务云等重要基础设施密码应用安全性评估管理的规范性指导,省
内各设区市政务云基础设施运行管理机构普遍不了解政务云等基
础设施开展密码应用安全性评估的工作流程。因此,抓紧制定针
对性的相关标准,规范指导政务云等基础设施开展密码应用安全
性评估,利用国产密码技术保障政务云等基础设施安全显得尤为
迫切。
1
政务云密码应用安全性评估标准制定,对于提升政务信息系
统的安全性、保障政务数据的机密性、完整性和可用性具有重要
意义。密码应用安全性评估工作是国家对政务信息系统安全性提
出的重要要求,标准能够为政务云等基础设施密码应用安全性评
估建设提供明确的政策和流程指导,有助于增强政府部门合理规
划密码安全预算,优化运维资源配置等。政务云等基础设施密码
应用安全性评估工作将推动密码技术不断创新与发展,为密码产
业提供新的市场机遇。标准最终实施需要密码产品、解决方案、
检测服务等多方面的支持,将会带动密码产业链上下游企业高效
协同和创新发展。
二、任务来源
本文件文件由江苏省大数据管理中心申报。2023年8月,江
苏省市场监督管理局发布《省市场监管局关于下达2023年度江苏
省地方标准项目计划的通知》,批准《电子政务外网安全管理体
系规范》立项,标准项目承担单位为江苏省大数据管理中心。
标准编制启动后,根据新一轮机构改革调整设置情况,听取
政府数字化转型各方专家和设区市意见建议,进一步明确标准制
定目标和适用范围,增强标准的针对性和实操性。为使标准内容
更加准确符合指导全省政务云安全运行的实际定位,将标准名称
修改为《政务“一朵云”安全管理体系规范》。本次立项的《政
务“一朵云”安全管理体系规范》共有3个部分,本文件文件是
第3部分“密码应用安全性评估”,标准的编制周期为1年。
三、编制过程
2
本文件主要编制工作过程如下:
1.成立编制组
2023年6月至7月期间,江苏省大数据管理中心牵头标准编制
组组织省内政务云、商用密码应用安全性评估相关行业单位和专
家召开标准编制策划启动会,确定标准起草单位及专家名录,各
单位讨论后确定标准大纲并明确分工任务。
2.起草阶段
2023年8月-12月,各编制组对政务云基础设施商用密码应用
安全性评估指南进行了全面而深入的调研和完善工作。编制期间,
各编制组广泛收集资料与业内专家深入讨论。经过多次讨论和修
改,最终完成了标准草案的统稿工作。
3.征求意见阶段
2024年1月-2月,标准编制组组织了专题研讨会议,针对标
准草案初稿征求意见,对收集到的专家意见进行了系统梳理和分
析。
2024年3月,根据标准草案初稿研讨会结果,由省大数据管
理中心牵头组织各参编单位对标准草案初稿进行修改,形成标准
草案更新版本,并再次征求了与会单位的意见和建议。
通过以上行动,江苏省大数据管理中心共收到回复意见21条。
各编制组对每一条意见进行了认真分析、研究和讨论,并结合实
际情况进行了修改和完善。最终,这些意见全部被吸收采纳,形
成了标准的初审稿。
4.初审与修订阶段
3
2024年5月,江苏省大数据管理中心组织召开了标准初审会。
本次会议针对标准的形式和内容进行了深入
您可能关注的文档
- 《企业物流管理数据仓库建设指南(报批稿)》编制说明.pdf
- 《企业物流管理数据仓库建设指南(报批稿)》.pdf
- 《道路车辆类型鉴定规范(报批稿)》编制说明.pdf
- 《道路车辆类型鉴定规范(报批稿)》.pdf
- 2025年第1批江苏省地方标准报批文本目录及内容.pdf
- 《奶牛规模化养殖设施设备配置技术规范(报批稿)》编制说明.pdf
- 《奶牛规模化养殖设施设备配置技术规范(报批稿)》.pdf
- 《梨轮纹病防控技术规程(报批稿)》编制说明.pdf
- 《梨轮纹病防控技术规程(报批稿)》.pdf
- 《茅苍术工厂化育苗技术规程(报批稿)》编制说明.pdf
- 上海市延安中学2022-2023学年高一上学期期末考试政治试卷(1).docx
- 上海市延安中学2022-2023学年高二上学期期末语文试卷(1).docx
- 上海市吴淞中学2022-2023学年高二上学期期末考试英语试卷(1).docx
- 天津市宁河区芦台第一中学2022-2023学年高一上学期期末质量检测政治试卷(1).docx
- 天津市河北区2022-2023学年高一上学期期末英语试卷(1).docx
- 上海交通大学附属中学2022-2023学年高二上期末考试英语试卷(1).docx
- 上海市七宝中学2022-2023学年高二上学期期末考试政治试题(1).docx
- 2022-2023学年河北省张家口市博文实验中学天津班八年级(上)期末历史试卷(1).docx
- 天津市崇化中学2022-2023学年高一上学期期末语文试题(1).docx
- 上海市华东师范大学第二附属中学2022-2023学年高一上学期期末考试英语试卷(1).docx
最近下载
- 二年级上册口算题100道(全册完整版).pdf VIP
- 外研版八年级下册初二英语(全册知识点考点梳理、重点题型分类巩固练习)(家教、补习、复习用).pdf VIP
- JT-T-978.2-2015城市公共交通IC卡技术规范第2部分:卡片.docx VIP
- 课题申报书:工业智能化驱动企业出口韧性提升的机制及稳外贸效应研究.docx
- IPC-4552B-2021 EN印制板化学镀镍 浸金(ENIG)镀覆性能规范 英文版.pdf VIP
- 小区物业春节期间应急预案.docx VIP
- 2025年python基础试题(含答案) .pdf VIP
- 高等学校给排水科学与工程本科指导性专业规范.pdf VIP
- 一种两通道射频旋转关节.pdf VIP
- 人教版(2024)英语七年级上册Unit 5Fun Clubs单元教案(4课时).docx VIP
文档评论(0)