DB23_T 3847-2024 数字政府一体化安全防护体系建设规范 第1部分：安全运营管理中心建设要求.docxVIP

ICS

CCS

35.240.20L67

23

黑龙江省地方标准

DB23/T3847—2024

数字政府一体化安全防护体系建设规范第1部分：安全运营管理中心建设要求

2024-08-30发布2024-09-29实施

黑龙江省市场监督管理局发布

I

DB23/T3847—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由黑龙江省政务大数据中心提出。

本文件由黑龙江省营商环境建设监督局归口。

本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、中国移动通信集团黑龙江有限公司、北京启明星辰信息安全技术有限公司、安天科技集团股份有限公司。

本文件主要起草人：史春光、郑飞、韩石、罗南、王东、孙雷、王锋、曹维、朱海涛、苏罡、吕猛、王磊、王世宏、周廷楠、刘继遥、罗天铭、相明晖、车卫建、孙喜欢。

DB23/T3847—2024

1

数字政府一体化安全防护体系建设规范第1部分：安全运营管理中心建设要求

1范围

本文件规定了数字政府安全运营管理中心建设的体系架构、合规化管理、一体化安全监测、应急处置和信息共享等要求。

本文件适用于黑龙江省数字政府安全运营管理中心的建设与运营。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T

GB/T

25069

25647

信息安全技术电子政务术语

术语

3术语和定义

GB/T25069、GB/T25647界定的以及下列术语和定义适用于本文件。

3.1

安全运营管理中心

集管理、技术和运营工作体系于一体，实现业务、数据和管理流程有效流转的安全运营体系。3.2

省级一体化安全运营管理中心

集合规化管理、一体化安全监测、应急处置和信息共享等安全运营管理功能于一体的安全运营系统。3.3

市（地）级一体化安全运营管理中心

接受省级合规化管理，集本地一体化安全监测、应急处置和信息共享等安全运营管理功能于一体的安全运营系统。

4体系架构

黑龙江省数字政府安全运营管理中心由省级一体化安全运营管理中心和市（地）级一体化安全运营管理中心组成。黑龙江省数字政府安全运营管理中心体系架构如图1所示。

DB23/T3847—2024

2

各相关部

各相关部门安全运营管理中心

运营体系

管理体系

目

标

层

建设规范化状态可视化响应自动化防御适配化

建设规范化

状态可视化

响应自动化

防御适配化

执行效率化

能力层功

能

力

层

功

能

层

安全运维物理环境

安全运营管理制度

年度安全总体规划

教育培训

重保值守

密码技术应用

网络安全等级保护

风险评估

数据分类分级

移动端软件开发

规范软件开发

业务安全统一管控应急演练

攻防演练

指挥调度

应急预案

监督检查

安全检测

通报预警

动态监测

攻击检测分析能力违规行为发现能力应急事件响应能力态势感知预警能力

具备能力支撑工作

内外部风险感知能力

力

省级一体化安全运营管理中心合规化管理一体化安

省级一体化安全运营管理中心

合规化管理

一体化安全监测

应急处置

信息共享

信息共享

信息

共享

应急

处置

一体化安

全监测

合规化管理

图1安全运营管理中心体系架构

目标层：实现建设规范化、状态可视化、防御适配化、响应自动化和执行效率化。

能力层：提供独立安全运维物理环境，具备攻防演练、应急演练、应急预案、动态监测、通报预