（高清版）DB23∕T 3847—2024 数字政府一体化安全防护体系建设规范 第一部分：安全运营管理中心建设要求.docxVIP

ICS35.240.20CCSL67

DB23

黑龙江省地方标准

DB23/T3847—2024

数字政府一体化安全防护体系建设规范第1部分：安全运营管理中心建设要求

2024-08-30发布2024-09-29实施

黑龙江省市场监督管理局发布

I

DB23/T3847—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由黑龙江省政务大数据中心提出。

本文件由黑龙江省营商环境建设监督局归口。

本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、中国移动通信集团黑龙江有限公司、北京启明星辰信息安全技术有限公司、安天科技集团股份有限公司。

本文件主要起草人：史春光、郑飞、韩石、罗南、王东、孙雷、王锋、曹维、朱海涛、苏罡、吕猛、王磊、王世宏、周廷楠、刘继遥、罗天铭、相明晖、车卫建、孙喜欢。

DB23/T3847—2024

数字政府一体化安全防护体系建设规范第1部分：安全运营管理中心建设要求

1范围

本文件规定了数字政府安全运营管理中心建设的体系架构、合规化管理、一体化安全监测、应急处置和信息共享等要求。

本文件适用于黑龙江省数字政府安全运营管理中心的建设与运营。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T25069信息安全技术术语

GB/T25647电子政务术语

3术语和定义

GB/T25069、GB/T25647界定的以及下列术语和定义适用于本文件。

3.1

安全运营管理中心

集管理、技术和运营工作体系于一体，实现业务、数据和管理流程有效流转的安全运营体系。

3.2

省级一体化安全运营管理中心

集合规化管理、一体化安全监测、应急处置和信息共享等安全运营管理功能于一体的安全运营系统。

3.3

市(地)级一体化安全运营管理中心

接受省级合规化管理，集本地一体化安全监测、应急处置和信息共享等安全运营管理功能于一体的安全运营系统。

4体系架构

黑龙江省数字政府安全运营管理中心由省级一体化安全运营管理中心和市(地)级一体化安全运营管理中心组成。黑龙江省数字政府安全运营管理中心体系架构如图1所示。

工

DB23/T3847—2024

2

目

目标层能力层功能层

通报预警动态监测

建设规范化状态可视化

内外部风险感知能力

攻击检测份析能力

力

具备能力

应

应

攻

指

应

监

安

急防挥急检查

急

防

挥

急

检查

督

检测

全

演练

演练

演练

调度

预案

省级一体化安全运营管理中心

应急处置合规化管理一

应急

处置

资产管理

软件开发发布

应急预案

应急预案指军调度

重保值守攻防演练

应急演练

动态监测

动态监测通报预警

风险评估安全检测

监督检查

安全人员管理

网络安全等级保护

密码安全性评估

数据分类分级管理

安全制度和环境

安全教育培训

防御适配化响应自动化执行效率化

违规行为发现能力应急事件响应能力态势感知预警能力

运

运营体系

信息共享线上填报对接数据接□对接规范软

信息共享

线上填

报对接

数据接□对接

业务安全统一管控

移动端软件开发

年

年度安全总体规划

教育培训

重保值守

密码技术应用

网络安全等级保护

风险评估

数据分类分级

市(地)级一体化安全运营管理中心

应急处置合规化管理一

应急

处置

资产管理

软件开发(发布)

管理

动态监测通报预警凤险评估安全检测监督检查

动态监测

通报预警

凤险评估

安全检测

监督检查

应急预案

指挥调度

重保值守

攻防演练

应急演练

网培安全等级保护密码安全