DB5305 T 19.48-2019 保山市信息惠民工程综合标准第48部分：信息惠民工程项目信息安全管理办法.pdf

1、ICS 35.240L67 DB5305保 山 市 地 方 标 准DB 5305/T 19.48 2019替 代 DG5305/T 19.482017保 山 市 信 息 惠 民 工 程 综 合 标 准第 48部 分 :信 息 惠 民 工 程 项 目 信 息 安 全 管理 办 法 2019 -10- 30发 布 2019- 11-01实 施保 山 市 市 场 监 督 管 理 局 发 布 DB5305/T 19.482019前 言本 标 准 按 照 GB/T 1.1 2009 标 准 化 工 作 导 则 第 1部 分 ： 标 准 的 结 构 和 编 写 给 出 的 规 则 起 草 。本 标 准 由

2、 保 山 市 大 数 据 管 理 局 提 出 。本 标 准 由 保 山 市 工 业 和 信 息 化 委 员 会 归 口 。本 标 准 起 草 单 位 ： 保 山 市 大 数 据 管 理 局 。本 标 准 主 要 起 草 人 ： 刘 志 胡 、 王 明 超 、 李 祖 燕 、 丁 威 、 袁 建 雄 、 李 家 晓 。 本 标 准 替 代 DG5305/T 19.48 2017。 DB5305/T 19.482019 1 保 山 市 信 息 惠 民 工 程 综 合 标 准第 48部 分 信 息 惠 民 工 程 项 目 信 息 安 全 管 理 办 法1 范 围本 标 准 规 定 了 保 山 市 信

3、 息 惠 民 工 程 项 目 信 息 安 全 管 理 的 术 语 和 定 义 、 信 息 安 全 管 理 总 则 、 信 息 安 全规 划 设 计 、 信 息 安 全 建 设 实 施 、 信 息 安 全 运 行 管 理 、 信 息 安 全 绩 效 考 核 、 信 息 安 全 违 规 处 理 ， 本 标 准 适用 于 保 山 市 信 息 惠 民 工 程 项 目 安 全 管 理 建 设 。2 规 范 性 引 用 文 件下 列 文 件 中 的 条 款 通 过 本 标 准 的 引 用 而 成 为 本 标 准 的 条 款 。 凡 是 注 日 期 的 引 用 文 件 ， 其 随 后 所 有 的 修 改 单

4、 （ 不 包 括 勘 误 的 内 容 ） 或 修 订 版 均 不 适 用 于 本 标 准 ， 然 而 ， 鼓 励 根 据 本 标 准 达 成 协 议 的 各 方 研 究是 否 可 使 用 这 些 文 件 的 最 新 版 本 。 凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 适 用 于 本 标 准 。GB/T 22240 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 定 级 指 南GB/T 25070 信 息 安 全 技 术 信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求GA/T 390 计 算 机 信 息 系 统 安 全 等 级 保 护

5、通 用 技 术 要 求BMZ3 涉 及 国 家 秘 密 的 计 算 机 信 息 系 统 安 全 保 密 测 评 指 南BMB22 涉 及 国 家 秘 密 的 计 算 机 信 息 系 统 分 级 保 护 测 评 指 南信 息 安 全 等 级 保 护 管 理 办 法关 于 大 力 推 进 信 息 化 发 展 和 切 实 保 障 信 息 安 全 的 若 干 意 见云 南 省 网 络 与 信 息 系 统 安 全 监 察 管 理 规 定DB5305/T 19.3-2019 保 山 市 信 息 惠 民 工 程 综 合 标 准 术 语DB5305/T 19.49-2019 保 山 市 信 息 惠 民 工 程

6、 综 合 标 准 权 限 管 理 与 登 录 技 术 标 准DB5305/T 19.50-2019 保 山 市 信 息 惠 民 工 程 综 合 标 准 数 字 证 书 技 术 应 用 标 准 3 术 语 和 定 义DB5305/T 19.3-2019 确 立 的 以 及 下 列 术 语 和 定 义 适 用 于 本 标 准 。3.1 信 息 安 全 管 理信 息 安 全 管 理 指 为 保 障 信 息 系 统 、 数 据 、 计 算 机 网 络 及 相 关 配 套 设 施 安 全 稳 定 、 持 续 运 行 而 采 取 的系 列 措 施 和 活 动 。3.2 信 息 安 全 测 评信 息 安 全

7、 测 评 是 信 息 安 全 等 级 测 评 机 构 依 据 国 家 信 息 安 全 等 级 保 护 制 度 规 定 ， 按 照 有 关 管 理 规 范 和技 术 标 准 ， 对 非 涉 及 国 家 秘 密 信 息 系 统 安 全 等 级 保 护 状 况 进 行 检 测 评 估 的 活 动 。3.3 分 级 保 护 测 评 分 级 保 护 测 评 是 涉 密 分 级 保 护 测 评 机 构 依 据 国 家 秘 密 信 息 系 统 安 全 等 级 保 护 制 度 规 定 ， 按 照 有 关 管理 规 范 和 技 术 标 准 ， 对 涉 及 国 家 秘 密 信 息 系 统 安 全 分 级 保 护

8、状 况 进 行 检 测 评 估 的 活 动 。3.4 风 险 评 估风 险 评 估 指 在 风 险 事 件 发 生 之 前 或 之 后 （ 但 还 没 有 结 束 ） ， 该 事 件 给 人 们 的 生 活 、 生 命 、 财 产 等 各 DB5305/T 19.48 2019 2 个 方 面 造 成 的 影 响 和 损 失 的 可 能 性 进 行 量 化 评 估 的 工 作 。 即 ， 风 险 评 估 就 是 量 化 测 评 某 一 事 件 或 事 物 带来 的 影 响 或 损 失 的 可 能 程 度 。 从 信 息 安 全 的 角 度 来 讲 ， 风 险 评 估 是 对 信 息 资 产 （

9、 即 某 事 件 或 事 物 所 具 有的 信 息 集 ） 所 面 临 的 威 胁 、 存 在 的 弱 点 、 造 成 的 影 响 ， 以 及 三 者 综 合 作 用 所 带 来 风 险 的 可 能 性 的 评 估 。3.5 证 书 认 证 机 构 （ CA）证 书 认 证 机 构 （ CA） 指 负 责 创 建 和 分 配 证 书 ， 受 用 户 信 任 的 权 威 机 构 。 用 户 可 以 选 择 该 机 构 为 其 创建 密 钥 。3.6 安 全 认 证安 全 认 证 指 由 可 以 充 分 信 任 的 第 三 方 证 实 某 一 经 鉴 定 的 产 品 或 服 务 符 合 特 定 标

10、 准 或 规 范 性 文 件 的活 动 。3.7 网 络 信 任 体 系 网 络 信 任 体 系 指 通 过 身 份 认 证 、 授 权 管 理 和 责 任 认 定 来 建 立 的 电 子 政 务 网 络 信 任 体 系 ， 以 保 障 网 络中 的 信 息 系 统 的 信 息 安 全 。4 总 则4.1 信 息 安 全 管 理 原 则电 子 政 务 和 信 息 惠 民 工 程 信 息 安 全 管 理 按 统 一 领 导 、 统 筹 规 划 、 强 化 管 理 、 使 用 高 效 、 重 在 防 范 、全 面 审 查 的 原 则 。4.2 信 息 安 全 管 理 职 责创 建 工 作 领 导

11、小 组 负 责 统 筹 协 调 和 指 导 全 市 电 子 政 务 和 信 息 惠 民 工 程 项 目 的 信 息 安 全 管 理 工 作 。 按照 “ 谁 主 管 谁 负 责 ， 谁 运 行 谁 负 责 ， 谁 使 用 谁 负 责 ” 的 格 式 ， 各 单 位 负 责 本 单 位 电 子 政 务 和 信 息 惠 民 工程 项 目 的 信 息 安 全 管 理 ， 建 立 健 全 信 息 安 全 管 理 机 构 和 工 作 责 任 制 ， 明 确 主 管 领 导 和 安 全 责 任 人 。 5 信 息 安 全 规 划 设 计5.1 信 息 安 全 方 案电 子 政 务 和 信 息 惠 民 工

12、程 各 信 息 系 统 建 设 应 遵 守 国 家 、 省 、 市 有 关 信 息 安 全 和 保 密 规 定 ， 参 照 GB/T25070等 国 家 相 关 标 准 规 范 ， 同 步 规 划 、 同 步 设 计 系 统 的 信 息 安 全 保 障 方 案 。5.2 信 息 安 全 投 资电 子 政 务 和 信 息 惠 民 工 程 各 信 息 系 统 建 设 （ 含 新 建 、 改 建 ） 和 运 行 维 护 中 用 于 信 息 安 全 保 障 方 面 的投 入 应 不 低 于 信 息 系 统 建 设 投 资 总 额 的 10%。5.3 信 息 安 全 等 级 保 护信 息 系 统 安 全

13、 实 行 等 级 保 护 制 度 ， 各 单 位 应 在 规 划 设 计 阶 段 依 据 GB/T22240对 信 息 系 统 自 主 定 级 ，并 将 定 级 报 告 和 信 息 安 全 保 障 方 案 报 送 各 级 信 息 化 主 管 部 门 ， 作 为 信 息 化 项 目 立 项 审 核 依 据 之 一 。 涉 及 国 家 秘 密 信 息 系 统 应 报 市 保 密 工 作 主 管 部 门 审 批 。6 信 息 安 全 建 设 实 施6.1 信 息 安 全 保 障 系 统 建 设 DB5305/T 19.482019 3 电 子 政 务 和 信 息 惠 民 工 程 各 信 息 系 统

14、应 严 格 按 照 通 过 信 息 化 项 目 立 项 审 核 后 的 规 划 和 设 计 方 案 ， 同步 建 设 信 息 安 全 保 障 系 统 。6.2 信 息 安 全 产 品 和 服 务 选 择建 设 电 子 政 务 和 信 息 惠 民 工 程 各 信 息 系 统 应 选 用 具 有 国 家 主 管 部 门 认 可 资 质 的 安 全 产 品 和 服 务 ， 确保 信 息 安 全 自 主 可 控 。 鼓 励 选 用 国 产 设 备 和 软 件 。6.3 信 息 安 全 验 收 测 评电 子 政 务 和 信 息 惠 民 工 程 各 信 息 系 统 应 经 创 建 工 作 领 导 小 组

15、组 织 的 信 息 安 全 测 评 和 验 收 ， 通 过 后 方可 投 入 使 用 。 涉 密 信 息 系 统 应 经 市 保 密 工 作 主 管 部 门 组 织 的 分 级 保 护 测 评 ， 通 过 后 方 可 投 入 使 用 。 信 息安 全 测 评 和 分 级 保 护 测 评 应 按 GA/T 390、 BMZ3、 BMB227 等 相 关 国 家 或 行 业 标 准 。7 信 息 安 全 运 行 管 理 7.1 信 息 安 全 队 伍 建 设各 单 位 应 建 立 健 全 信 息 安 全 运 行 、 维 护 管 理 制 度 和 人 员 队 伍 ， 设 置 专 职 信 息 安 全 人

16、 员 。 信 息 安 全 人员 应 通 过 创 建 工 作 领 导 小 组 组 织 的 信 息 安 全 培 训 和 考 核 ， 持 证 上 岗 。 涉 密 信 息 系 统 的 人 员 管 理 按 保 密 工作 主 管 部 门 有 关 规 定 。7.2 安 全 监 测 机 制 建 设各 单 位 应 建 立 本 单 位 信 息 系 统 的 安 全 监 测 机 制 ， 并 纳 入 全 市 的 统 一 监 测 管 理 ， 发 现 问 题 应 当 及 时 向信 息 化 主 管 部 门 报 告 并 采 取 处 理 措 施 。7.3 信 息 安 全 报 送 机 制 建 设各 单 位 应 建 立 信 息 安

17、全 报 送 机 制 ， 每 半 年 向 信 息 化 主 管 部 门 报 送 信 息 安 全 状 况 。7.4 信 息 安 全 自 查 各 单 位 应 每 年 至 少 开 展 一 次 信 息 安 全 自 查 ， 对 信 息 系 统 进 行 风 险 评 估 ， 发 现 问 题 ， 及 时 整 改 ， 并 将自 查 结 果 报 送 信 息 化 主 管 部 门 。 创 建 工 作 领 导 小 组 每 年 开 展 全 市 信 息 系 统 信 息 安 全 检 查 。7.5 信 息 安 全 整 改信 息 系 统 因 发 生 重 大 安 全 事 件 或 发 现 重 大 安 全 隐 患 而 下 线 整 改 的

18、， 整 改 后 应 经 创 建 工 作 领 导 小 组 组织 的 信 息 安 全 测 评 ， 通 过 后 方 可 恢 复 上 线 运 行 。7.6 信 息 安 全 应 急 处 置各 单 位 应 组 建 信 息 安 全 应 急 处 置 小 组 ， 就 本 单 位 的 应 用 系 统 、 数 据 和 网 络 及 其 它 配 套 设 施 制 定 信 息安 全 事 件 应 急 预 案 ， 每 年 至 少 组 织 一 次 信 息 安 全 应 急 演 练 。7.7 重 要 数 据 备 份重 要 信 息 数 据 应 进 行 备 份 ， 每 年 至 少 组 织 一 次 灾 难 恢 复 演 练 。 7.8 安

19、全 认 证 体 系 建 设电 子 政 务 和 信 息 惠 民 工 程 各 应 用 系 统 建 设 应 按 DB5305/T 19.49-2019、 DB5305/T 19.50-2019及 省市 CA 认 证 系 统 相 关 管 理 办 法 ， 加 强 信 息 系 统 安 全 认 证 ， 建 立 健 全 政 务 网 络 信 任 体 系 。 DB5305/T 19.48 2019 4 7.9 数 据 保 密 规 定各 单 位 应 严 格 控 制 电 子 政 务 数 据 和 介 质 的 废 弃 、 销 毁 过 程 ， 其 中 涉 密 系 统 应 按 国 家 保 密 格 式 执 行 。7.10 信

20、息 安 全 教 育各 单 位 应 加 强 信 息 安 全 教 育 ， 定 期 组 织 信 息 安 全 宣 传 教 育 活 动 ， 增 强 单 位 人 员 信 息 安 全 意 识 。8 信 息 安 全 绩 效 考 核全 市 建 立 信 息 惠 民 工 程 信 息 安 全 绩 效 考 核 制 度 ， 创 建 工 作 领 导 小 组 每 年 负 责 对 各 单 位 信 息 安 全 绩 效进 行 考 核 评 分 ， 于 每 年 第 一 季 度 公 布 上 一 年 度 的 安 全 绩 效 考 核 结 果 。9 信 息 安 全 违 规 处 理 对 于 在 信 息 惠 民 工 程 项 目 的 设 计 、 建

21、 设 、 运 行 过 程 中 违 反 本 标 准 规 定 的 信 息 安 全 准 则 的 各 种 行 为 ，由 创 建 工 作 领 导 小 组 或 司 法 机 关 处 理 ， 根 据 情 节 轻 重 分 别 处 理 包 括 但 不 限 于 ：有 违 反 本 标 准 规 定 行 为 的 ， 由 创 建 工 作 领 导 小 组 责 令 其 限 期 改 正 ；逾 期 不 改 正 的 ， 由 创 建 工 作 领 导 小 组 给 予 通 报 批 评 ；情 节 严 重 且 未 完 成 改 正 的 不 能 申 请 下 一 年 度 财 政 信 息 化 投 资 申 请 ；造 成 重 大 损 失 的 ， 依 法 追 究 责 任 单 位 主 要 负 责 人 和 有 关 责 任 人 员 的 行 政 责 任 ；涉 嫌 犯 罪 的 ， 移 送 司 法 机 关 依 法 追 究 刑 事 责 任 。_