网站大量收购闲置独家精品文档,联系QQ:2885784924

《政务“一朵云”安全管理体系规范 第3部分:密码应用安全性评估(报批稿)》编制说明.pdf

《政务“一朵云”安全管理体系规范 第3部分:密码应用安全性评估(报批稿)》编制说明.pdf

  1. 1、本文档共6页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

《政务“一朵云”安全管理体系规范第部分:

3

密码应用安全性评估》(报批稿)

编制说明

一、目的意义

近年来,党和国家高度重视密码技术在网络安全工作中的重

要作用,先后发布《中华人民共和国密码法》等多项法律法规以

及相关政策,推进信息系统密码应用升级改造工作。《商用密码

应用安全性评估管理办法(试行)》《国务院办公厅关于印发国

家政务信息化项目建设管理办法的通知》《江苏省省级政务信息

化项目建设管理办法》等相关文件均指出信息系统密码应用安全

性评估的必要性。

政务云是数字政府建设的重要基础底座,现有的法律、法规

和政策多聚焦宏观要求,更倾向于具体业务系统建设,缺少对政

务云等重要基础设施密码应用安全性评估管理的规范性指导,省

内各设区市政务云基础设施运行管理机构普遍不了解政务云等基

础设施开展密码应用安全性评估的工作流程。因此,抓紧制定针

对性的相关标准,规范指导政务云等基础设施开展密码应用安全

性评估,利用国产密码技术保障政务云等基础设施安全显得尤为

迫切。

1

政务云密码应用安全性评估标准制定,对于提升政务信息系

统的安全性、保障政务数据的机密性、完整性和可用性具有重要

意义。密码应用安全性评估工作是国家对政务信息系统安全性提

出的重要要求,标准能够为政务云等基础设施密码应用安全性评

估建设提供明确的政策和流程指导,有助于增强政府部门合理规

划密码安全预算,优化运维资源配置等。政务云等基础设施密码

应用安全性评估工作将推动密码技术不断创新与发展,为密码产

业提供新的市场机遇。标准最终实施需要密码产品、解决方案、

检测服务等多方面的支持,将会带动密码产业链上下游企业高效

协同和创新发展。

二、任务来源

本文件文件由江苏省大数据管理中心申报。2023年8月,江

苏省市场监督管理局发布《省市场监管局关于下达2023年度江苏

省地方标准项目计划的通知》,批准《电子政务外网安全管理体

系规范》立项,标准项目承担单位为江苏省大数据管理中心。

标准编制启动后,根据新一轮机构改革调整设置情况,听取

政府数字化转型各方专家和设区市意见建议,进一步明确标准制

定目标和适用范围,增强标准的针对性和实操性。为使标准内容

更加准确符合指导全省政务云安全运行的实际定位,将标准名称

修改为《政务“一朵云”安全管理体系规范》。本次立项的《政

务“一朵云”安全管理体系规范》共有3个部分,本文件文件是

第3部分“密码应用安全性评估”,标准的编制周期为1年。

三、编制过程

2

本文件主要编制工作过程如下:

1.成立编制组

2023年6月至7月期间,江苏省大数据管理中心牵头标准编制

组组织省内政务云、商用密码应用安全性评估相关行业单位和专

家召开标准编制策划启动会,确定标准起草单位及专家名录,各

单位讨论后确定标准大纲并明确分工任务。

2.起草阶段

2023年8月-12月,各编制组对政务云基础设施商用密码应用

安全性评估指南进行了全面而深入的调研和完善工作。编制期间,

各编制组广泛收集资料与业内专家深入讨论。经过多次讨论和修

改,最终完成了标准草案的统稿工作。

3.征求意见阶段

2024年1月-2月,标准编制组组织了专题研讨会议,针对标

准草案初稿征求意见,对收集到的专家意见进行了系统梳理和分

析。

2024年3月,根据标准草案初稿研讨会结果,由省大数据管

理中心牵头组织各参编单位对标准草案初稿进行修改,形成标准

草案更新版本,并再次征求了与会单位的意见和建议。

通过以上行动,江苏省大数据管理中心共收到回复意见21条。

各编制组对每一条意见进行了认真分析、研究和讨论,并结合实

际情况进行了修改和完善。最终,这些意见全部被吸收采纳,形

成了标准的初审稿。

4.初审与修订阶段

3

2024年5月,江苏省大数据管理中心组织召开了标准初审会。

本次会议针对标准的形式和内容进行了深入

您可能关注的文档

文档评论(0)

nhk355 + 关注
实名认证
内容提供者

本账号发布文档均来源于互联网公开资料,仅用于技术分享交流,相关版权为原作者所有。如果侵犯了您的相关权利,请提出指正,我们将立即删除相关资料。

1亿VIP精品文档

相关文档