DB32/T 3514.5-2019電子政務(wù)外網(wǎng)建設(shè)規(guī)范第5部分:安全綜合管理平臺(tái)技術(shù)要求與接口規(guī)范

ICS3524001

L67..

江蘇省地方標(biāo)準(zhǔn)

DB32/T35145—2019

.

電子政務(wù)外網(wǎng)建設(shè)規(guī)范

第5部分安全綜合管理平臺(tái)技術(shù)

:

要求與接口規(guī)范

Constructionspecificationsofe-governmentnetwork—

Part5Technicalreuirementsandinterfacesecificationsof

:qp

safetyintegratedmanagementplatform

2019-01-12發(fā)布2019-01-30實(shí)施

江蘇省市場(chǎng)監(jiān)督管理局發(fā)布

DB32/T35145—2019

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

建設(shè)原則與目標(biāo)

5…………………………2

系統(tǒng)總體架構(gòu)

6……………3

系統(tǒng)功能要求

7……………4

系統(tǒng)性能要求

8……………7

自身安全性

9………………8

安全綜合管理平臺(tái)接口

10…………………9

附錄規(guī)范性附錄電子政務(wù)外網(wǎng)安全綜合管理平臺(tái)接口規(guī)范

A()……14

Ⅰ

DB32/T35145—2019

.

前言

電子政務(wù)外網(wǎng)建設(shè)規(guī)范分為個(gè)部分

DB32/T3514—2019《》8:

第部分網(wǎng)絡(luò)平臺(tái)

———1:;

第部分地址路由規(guī)劃

———2:IPv4、;

第部分域名規(guī)劃

———3:IPv4;

第部分安全實(shí)施指南

———4:;

第部分安全綜合管理平臺(tái)技術(shù)要求與接口規(guī)范

———5:;

第部分安全接入平臺(tái)技術(shù)要求

———6:;

第部分電子認(rèn)證注冊(cè)服務(wù)機(jī)構(gòu)建設(shè)

———7:;

第部分運(yùn)維服務(wù)

———8:。

本部分為的第部分

DB32/T3514—20195。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分由江蘇省人民政府辦公廳電子政務(wù)辦公室提出并歸口

。

本部分起草單位江蘇省人民政府辦公廳電子政務(wù)辦公室

:。

本部分主要起草人吳中東李強(qiáng)錢俊朱德宇王泉葉紀(jì)華杭欣竹熊章遠(yuǎn)

:、、、、、、、。

Ⅲ

DB32/T35145—2019

.

電子政務(wù)外網(wǎng)建設(shè)規(guī)范

第5部分安全綜合管理平臺(tái)技術(shù)

:

要求與接口規(guī)范

1范圍

的本部分規(guī)定了電子政務(wù)外網(wǎng)安全綜合管理平臺(tái)的術(shù)語(yǔ)和定義縮略語(yǔ)建設(shè)原則

DB32/T3514、、

與目標(biāo)系統(tǒng)總體架構(gòu)系統(tǒng)功能要求系統(tǒng)性能要求自身安全性安全綜合管理平臺(tái)接口

、、、、、。

本部分適用于江蘇省并指導(dǎo)江蘇省電子政務(wù)外網(wǎng)安全綜合管理平臺(tái)規(guī)劃設(shè)計(jì)和建設(shè)也可作為各

、,

級(jí)電子政務(wù)外網(wǎng)管理部門進(jìn)行指導(dǎo)監(jiān)督和檢查的依據(jù)

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

中華人民共和國(guó)行政區(qū)劃代碼

GB/T2260

信息技術(shù)中文編碼字符集

GB/T18030—2005

信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范

GB/T20984—2007

信息安全技術(shù)信息安全事件分類分級(jí)指南

GB/Z20986—2007

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南

GB/T22240—2008

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求

GB/T28448—2012

電信網(wǎng)和互聯(lián)網(wǎng)安全等級(jí)保護(hù)實(shí)施指南

YD/T1729—2008

公安信息網(wǎng)信息安全事件分類與代碼

GA/T1254—2015

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

安全管理系統(tǒng)securitysperationsenterSOC

;

采用多種技術(shù)手段收集和整合各類網(wǎng)絡(luò)設(shè)備安全設(shè)備操作系統(tǒng)等安全事件并運(yùn)用關(guān)聯(lián)分析技

,、、,

術(shù)智能推理技術(shù)和風(fēng)險(xiǎn)管理技術(shù)實(shí)現(xiàn)對(duì)安全事件信息的深度分析和識(shí)別能快速做出報(bào)警響應(yīng)實(shí)現(xiàn)

、,