DB23T 3868.3-2024 教育新型基础设施建设 第3部分：业务应用安全规范.pdfVIP

ICS35.240.90

CCSL67

23

黑龙江省地方标准

DB23/T3868.3—2024

教育新型基础设施建设

第3部分：业务应用安全规范

2024-08-30发布2024-09-29实施

黑龙江省市场监督管理局发布

DB23/T3868.3—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是DB23/T3868《教育新型基础设施建设》的第3部分。DB23/T3868已经发布了以下部分：

──教育新型基础设施建设第1部分：高校数字校园建设规范

──教育新型基础设施建设第2部分：网络安全管理规范

──教育新型基础设施建设第3部分：业务应用安全规范m

──教育新型基础设施建设第4部分：数据治理规范

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

o

本文件由黑龙江省教育厅提出并归口。

本文件起草单位：哈尔滨工业大学、哈尔滨安天系统安全技术有限公司、哈尔滨市网络安全应急指

c

挥保障中心、黑龙江省教育厅、东北林业大学、哈尔滨医科大学、哈尔滨工程大学、黑龙江科技大学。

.

本文件主要起草人：辛毅、李清锋、徐晓航、毛力伟、尹尚书、石笑朋、孙洪磊、朴杰、胡晓锋、

金旭东、胡全、周锋、张其梁、徐峰、邢丽刃、徐千。w

x

f

z

b

w.

w

w

I

DB23/T3868.3—2024

教育新型基础设施建设

第3部分：业务应用安全规范

1范围

本文件规定了教育新型基础设施业务应用安全规范的缩略语、总体原则、业务应用开发安全、供应

链安全、业务应用部署安全、业务应用运维安全等要求。

本文件适用于教育新型基础设施建设中的业务应用安全工作。

2规范性引用文件m

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

o

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。c

G