DB23T-数字政府一体化安全防护体系建设规范 第1部分：安全运营管理中心建设要求.pdfVIP

ICS35.240.20

CCSL67DB23

黑龙江省地方标准

DB23/TXXXX-XXXX

-

数字政府一体化安全防护体系建设规范

第1部分：安全运营管理中心建设要求

（征求意见稿）

主要起草单位：黑龙江政务大数据中心

联系人：赵文敬

联系电话：0451

电子邮箱：jsbzc2023@163.com

XXXX-XX-XX发布XXXX-XX-XX实施

黑龙江省市场监督管理局发布

DB23/TXXXX-XXXX

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由黑龙江省政务大数据中心提出。

由黑龙江省营商环境建设监督局归口。

本文件主要起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化

研究院、中移系统集成有限公司。

本文件主要起草人：

I

DB23/TXXXX-XXXX

数字政府一体化安全防护体系建设规范

第1部分：安全运营管理中心建设要求

1范围

本文件规定了黑龙江省涉数字政府建设项目安全责任主体建设安全运营管理中心的基本要求，包括

合规化资产管理要求、监测预警要求、应急处置要求以及信息共享要求。

本文件适用于黑龙江省涉数字政府建设项目安全责任主体安全运营管理中心的规划、建设和运营。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T20984信息安全技术信息安全风险评估方法

GB/T25069信息安全技术术语

GB/T25647电子政务术语

3术语和定义

GB/T25069和GB/T25647界定的以及下列术语和定义适用于本文件。

3.1

安全运营管理中心

黑龙江省涉数字政府建设项目主体建设的集安全大数据、攻防演练、态势感知于一体的安全运营支

撑平台。

3.2

安全责任主体

承担职责范围内数字政府应用系统安全建设、安全运营、安全管理的部门。

4总体要求

4.1体系架构

黑龙江省安全运营管理中心由省本级安全运营管理中心、政务云安全运营管理中心、政务网安全运

营管理中心、政务数据安全运营管理中心、政务应用安全运营管理中心、各市（地）安全运营管理中心

以及省直各部门安全运营中心组成。其中：

省本级安全运营管理中心应具备统一指挥调度功能，各分中心应负责自身范围内安全监管与执行工

作，各部门之间明确安全职责边界，平台功能参照本文件及部门需求进行设计。

政务云安全运营管理中心应采集政务外网区流量监测数据、互联网区流量监测数据、云安全资源池

安全数据、多云纳管平台资产数据，针对云安全进行告警监测与数据纳管。

1

DB23/TXXXX-XXXX

政务网安全运营管理中心应采集城域网、广域网、互联网出口流量监测数