DB23/T 2844-2021 电子政务云平台安全管理规范

ICS 35.240.20
CCS L 79
DB23
黑 龙 江 省 地 方 标 准
DB23/T 2844—2021
电子政务云平台安全管理规范
2021 - 04 - 13 发布 2021 - 05 - 12 实施
黑龙江省市场监督管理局 发布

内容摘抄：

前 言
本文件按照GB/T 1.1-2020给出的规则起草。
本文件以GW 0013—2017《政务云安全要求》为主要依据，根据国家要求，结合我省实际进行了适当补充。
本文件由黑龙江省营商环境建设监督局提出并归口。
本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究院、浪潮软件集团有限公司。
本文件主要起草人：张毅、李茂滨、段成钢、董月成、张维新、杨未圻、金营、孙雷、陈诗允、黄振东、石剑峰、陈要武、杨大志、吕猛、王磊、李严、王艳君。

1 范围
本文件规定了黑龙江省电子政务云平台安全管理的技术要求，描述了安全体系及责任划分、政务云平台管理等。
本文件适用于黑龙江省各级政务云平台安全建设和安全管理，各级电子政务云管理单位、建设单位及使用单位可参照执行。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 31168-2014 信息安全技术 云计算服务安全能力要求
GB/T 34078.1-2017 基于云计算的电子政务公共平台总体规范 第1部分：术语和定义
GW 0013-2017 政务云安全要求
3 术语和定义
GB/T 34078.1界定的以及下列术语和定义适用于本文件。
3.1
电子政务云平台
运用云计算技术，统筹利用机房资源、计算资源、存储资源、网络资源、信息资源、应用支撑等资源，发挥云计算虚拟化、高可靠性、通用性、高可扩展性以及快速、按需、弹性的服务特征，为各政府部门构建提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务的电子政务综合性服务平台，简称政务云平台。
3.2
电子政务云监管平台
通过与电子政务云平台进行接口对接，获取监控数据资源，并对资源进行管理和展现的平台。
3.3
电子政务云管理部门
负责规划和推进电子政务云平台基础设施建设及资源服务的管理单位。
3.4
电子政务云监管部门

负责监管电子政务云平台建设和运行状态的管理单位。
3.5
云使用单位
利用电子政务云平台开展政务应用的各政务部门。
3.6
云服务商
电子政务云平台的承建单位，在电子政务云管理部门规划指导下，负责电子政务云资源池的建设和
维护，通过服务方式为各级政务部门提供计算、存储、网络及安全等各类基础设施资源满足云使用单位上云需求。
4 缩略语
IaaS：基础设施即服务（Infrastructure as a Service）
PaaS：平台即服务（Platform as a Service）
SaaS：软件即服务（Software as a Service）
RTO： 恢复时间目标 (Recovery Time Objective)
RPO： 恢复点目标（Recovery Point Objective）
API： 应用程序接口（Application Programming Interface）

（略）

投稿会员：怪难瘦