政务云平台安全管理规范.docxVIP

政务云平台安全管理规范

1适用范围与术语定义

1.1适用范围

本规范适用于各级政务部门集约化政务云平台的规划建设、服务接入、运行维护、安全监督全流程管理活动，覆盖基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）全栈政务云服务场景，对政务云统筹管理部门、政务云使用部门、政务云服务提供商三类主体的安全管理行为形成刚性约束。

1.2术语定义

1.2.1政务云平台：指由政务部门统筹建设，采用云计算技术整合计算、存储、网络、数据等资源，支撑政务部门业务运行、数据共享、政务服务开展，实现资源集约化调度管理的新型政务基础设施。

1.2.2核心政务数据：指关系国家安全、国民经济命脉、重要公共利益，一旦泄露、篡改、破坏会对国家安全、公共利益造成严重危害的政务数据，包括国家秘密信息、关键政务核心业务数据等。

1.2.3敏感政务数据：指涉及个人隐私、商业秘密、工作秘密，一旦泄露会对个人合法权益、公共利益造成危害的政务数据。

2安全责任体系

2.1政务云统筹管理部门责任

政务云统筹管理部门（一般为地方大数据管理机构）承担政务云整体安全监管责任，主要职责包括：制定政务云安全管理制度和标准规范，统筹落实网络安全等级保护、密码应用等国家要求；组织开展政务云安全检查、合规测评和监督考核；统筹政务云数据安全管理，协调重大网络安全事件处置；负责政务云接入的安全合规审核，对政务