DB32T-政務(wù)“一朵云”安全管理體系規(guī)范 第1部分：安全運(yùn)行監(jiān)測(cè)編制說明

《政務(wù)“一朵云”安全管理體系規(guī)范第1部分：安全運(yùn)行監(jiān)測(cè)》（征求意見稿）編制說明一、目的意義黨的二十大報(bào)告中提出“必須堅(jiān)定不移貫徹總體國家安全觀”，中共中央、國務(wù)院印發(fā)的《數(shù)字中國建設(shè)整體布局規(guī)劃》將“筑牢可信可控的數(shù)字安全屏障”列為強(qiáng)化數(shù)字中國的關(guān)鍵能力之一，提出切實(shí)維護(hù)網(wǎng)絡(luò)安全，完善網(wǎng)絡(luò)安全法律法規(guī)和政策體系。網(wǎng)絡(luò)安全法第五章監(jiān)測(cè)預(yù)警與應(yīng)急處置中明確提出負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)制度，并按照規(guī)定報(bào)送網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息。政務(wù)云是我省承載政務(wù)應(yīng)用、政務(wù)數(shù)據(jù)等的基礎(chǔ)算力底座，隨著政務(wù)信息化不斷發(fā)展，信息系統(tǒng)集約上云部署，數(shù)據(jù)加快匯聚歸集，隨之而來的對(duì)于政務(wù)云等基礎(chǔ)設(shè)施運(yùn)行管理與安全防護(hù)難度加大，易遭受攻擊面廣，受安全攻擊影響大。全省政務(wù)“一朵云”建設(shè)方案對(duì)政務(wù)云安全體系建設(shè)提出更高要求，政務(wù)云面對(duì)的網(wǎng)絡(luò)安全形勢(shì)和態(tài)勢(shì)愈加嚴(yán)峻、緊迫，亟需建立健全科學(xué)高效的主動(dòng)監(jiān)測(cè)預(yù)警體系，規(guī)范運(yùn)行和管理，進(jìn)一步加強(qiáng)和完善全省安全運(yùn)行一體協(xié)同聯(lián)動(dòng)工作機(jī)制。當(dāng)前，在政務(wù)云領(lǐng)域與安全運(yùn)行監(jiān)測(cè)方面相關(guān)的標(biāo)準(zhǔn)規(guī)范仍是空白，因此，加快制定全省政務(wù)云安全運(yùn)行監(jiān)測(cè)標(biāo)準(zhǔn)，一方面是順應(yīng)國家對(duì)數(shù)字政府高質(zhì)量建設(shè)的要求，另一方面也是對(duì)國家標(biāo)準(zhǔn)化建設(shè)的有力落實(shí)。二、任務(wù)來源本標(biāo)準(zhǔn)文件由江蘇省大數(shù)據(jù)管理中心申報(bào)。2023年8月，江蘇省市場(chǎng)監(jiān)督管理局發(fā)布《省市場(chǎng)監(jiān)管局關(guān)于下達(dá)2023年度江蘇省地方標(biāo)準(zhǔn)項(xiàng)目計(jì)劃的通知》，批準(zhǔn)《電子政務(wù)外網(wǎng)安全管理體系規(guī)范》立項(xiàng)，標(biāo)準(zhǔn)項(xiàng)目承擔(dān)單位為江蘇省大數(shù)據(jù)管理中心。標(biāo)準(zhǔn)編制啟動(dòng)后，根據(jù)新一輪機(jī)構(gòu)改革調(diào)整設(shè)置情況，聽取政府?dāng)?shù)字化轉(zhuǎn)型各方專家和設(shè)區(qū)市意見建議，進(jìn)一步明確標(biāo)準(zhǔn)制定目標(biāo)和適用范圍，增強(qiáng)標(biāo)準(zhǔn)的針對(duì)性和實(shí)操性。為使標(biāo)準(zhǔn)內(nèi)容更加準(zhǔn)確符合指導(dǎo)全省政務(wù)云安全運(yùn)行的實(shí)際定位，將標(biāo)準(zhǔn)名稱修改為《政務(wù)“一朵云”安全管理體系規(guī)范》。本次立項(xiàng)的《政務(wù)“一朵云”安全管理體系規(guī)范》共有3個(gè)部分，本標(biāo)準(zhǔn)文件是第1部分“安全運(yùn)行監(jiān)測(cè)”，標(biāo)準(zhǔn)的編制周期為1年。三、編制過程本標(biāo)準(zhǔn)主要編制工作過程如下：成立標(biāo)準(zhǔn)編制小組2023年3月，省大數(shù)據(jù)管理中心成立標(biāo)準(zhǔn)編寫小組，基于前期預(yù)研，結(jié)合江蘇實(shí)際情況和政務(wù)云場(chǎng)景，撰寫標(biāo)準(zhǔn)立項(xiàng)申請(qǐng)書、項(xiàng)目建議書，提交省市監(jiān)局；2023年9月，項(xiàng)目任務(wù)下達(dá)后，溝通明確標(biāo)準(zhǔn)研制背景、研制周期、任務(wù)分工等內(nèi)容。確定標(biāo)準(zhǔn)章節(jié)框架2023年10月，標(biāo)準(zhǔn)編制小組搭建了章節(jié)框架，包括總體要求、基本原則、基本要求、資產(chǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)監(jiān)測(cè)、可用性監(jiān)測(cè)、安全事件監(jiān)測(cè)、重保與應(yīng)急、安全協(xié)同、安全檢查、供應(yīng)鏈安全、運(yùn)行效果評(píng)價(jià)、安全審計(jì)、安全管理等，并根據(jù)需求變化及時(shí)調(diào)整、更新。研究分析相關(guān)資料2023年11月-12月，標(biāo)準(zhǔn)編制小組通過匯總分析百余份國家、行業(yè)、江蘇省級(jí)法律法規(guī)、政策文件、標(biāo)準(zhǔn)規(guī)范等，提煉政務(wù)云基礎(chǔ)設(shè)施安全運(yùn)行監(jiān)測(cè)工作重點(diǎn)，編制運(yùn)行監(jiān)測(cè)規(guī)范要求，形成標(biāo)準(zhǔn)初稿。進(jìn)行多輪增減調(diào)整2024年1月-4月，標(biāo)準(zhǔn)編制小組對(duì)標(biāo)準(zhǔn)內(nèi)容進(jìn)行逐條審閱，結(jié)合江蘇省政務(wù)云建設(shè)實(shí)際情況及與省大數(shù)據(jù)管理中心內(nèi)、外部專家多輪溝通討論意見，開展23輪增減調(diào)整，優(yōu)化運(yùn)行監(jiān)測(cè)具體細(xì)節(jié)，更貼合江蘇省政務(wù)云實(shí)際需求。開展充分溝通研討2024年5月-6月，標(biāo)準(zhǔn)研制小組共組織召開8次專門研討會(huì)議，以及標(biāo)準(zhǔn)研制小組內(nèi)部的數(shù)十次線上線下討論會(huì)議，廣泛吸納相關(guān)意見。標(biāo)準(zhǔn)編制小組按照收到的意見，補(bǔ)充查找相關(guān)資料，進(jìn)一步修訂運(yùn)行監(jiān)測(cè)規(guī)范描述，規(guī)范標(biāo)準(zhǔn)格式，并開展多次討論會(huì)議等，持續(xù)修訂完善標(biāo)準(zhǔn)。吸納的內(nèi)部專家意見包括：增加政務(wù)云出入口可用性監(jiān)測(cè)要求，增加設(shè)備設(shè)施故障事件監(jiān)測(cè)要求，優(yōu)化橫向協(xié)同、縱向協(xié)同相關(guān)要求，增補(bǔ)網(wǎng)信辦1小時(shí)上報(bào)制要求，強(qiáng)調(diào)主動(dòng)防御能力等方面。四、主要內(nèi)容和技術(shù)指標(biāo)確立本文件深入總結(jié)、分析國家、行業(yè)以及江蘇省發(fā)布的政策中有關(guān)政務(wù)云基礎(chǔ)設(shè)施安全運(yùn)行監(jiān)測(cè)的要求，規(guī)定了政務(wù)云基礎(chǔ)設(shè)施安全運(yùn)行監(jiān)測(cè)工作的總體要求、基本原則、基本要求、資產(chǎn)監(jiān)測(cè)、風(fēng)險(xiǎn)監(jiān)測(cè)、可用性監(jiān)測(cè)、安全事件監(jiān)測(cè)等內(nèi)容，為政務(wù)云管理機(jī)構(gòu)開展政務(wù)云基礎(chǔ)設(shè)施安全運(yùn)行管理工作提供指導(dǎo)。本文件以運(yùn)行監(jiān)測(cè)為切面，梳理省政務(wù)云涉及的兩類對(duì)象，7類資產(chǎn)，結(jié)合國家法律法規(guī)、政務(wù)行業(yè)網(wǎng)絡(luò)安全政策及網(wǎng)信辦等監(jiān)管單位要求，明確11項(xiàng)運(yùn)行監(jiān)測(cè)工作，統(tǒng)籌體系化、主動(dòng)防御、平戰(zhàn)融合理念，推動(dòng)政務(wù)云基礎(chǔ)設(shè)施安全保障落實(shí)。五、與法律法規(guī)和相關(guān)標(biāo)準(zhǔn)的關(guān)系本文件遵循《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《密碼法》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》、《商用密碼管理?xiàng)l例》等國家相關(guān)法律法規(guī)要求，參照《省政府辦公廳關(guān)于印發(fā)江蘇省政務(wù)“一朵云”建設(shè)總體方案的通知》等國家、行業(yè)、地方數(shù)字政府相關(guān)政策，引用《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》（GB/T31168-2023）、《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》（GB/T39204-2022）、《國家電子政務(wù)外網(wǎng)安全監(jiān)測(cè)體系技術(shù)規(guī)范與實(shí)施指南》（GW0203-2014）等國家、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)內(nèi)容，整理歸納出政務(wù)云基礎(chǔ)設(shè)施安全運(yùn)行監(jiān)測(cè)規(guī)范要求。六、作為推薦性或強(qiáng)制性標(biāo)準(zhǔn)的建議建議作為推薦性標(biāo)準(zhǔn)發(fā)布實(shí)施。七、預(yù)期效果及貫徹實(shí)施標(biāo)準(zhǔn)的要求、措施等建議《政務(wù)“一朵云”安全管理體系規(guī)范第1部分安全運(yùn)行監(jiān)測(cè)》的編制與實(shí)施有助于加強(qiáng)政務(wù)云等基礎(chǔ)設(shè)施安全管理，持續(xù)提升安全運(yùn)行監(jiān)測(cè)能力和水平，提高安全風(fēng)險(xiǎn)預(yù)判、應(yīng)對(duì)、處置能力，保障政務(wù)云基礎(chǔ)設(shè)施及云上承載信息系統(tǒng)安全穩(wěn)定運(yùn)行，支撐數(shù)字政府建設(shè)高質(zhì)量發(fā)展?！墩?wù)“一朵云”安全管理體系規(guī)范第1部分安全運(yùn)行監(jiān)測(cè)》標(biāo)準(zhǔn)的使用對(duì)象為江蘇省內(nèi)政務(wù)云管理機(jī)構(gòu)、使用部門和相關(guān)云服務(wù)商。標(biāo)準(zhǔn)發(fā)布以后將對(duì)標(biāo)準(zhǔn)使用單位進(jìn)行培訓(xùn)、宣貫，對(duì)標(biāo)準(zhǔn)進(jìn)行全面解讀、推廣；各標(biāo)準(zhǔn)使