《智慧城市信息安全建设指南》_第1页
《智慧城市信息安全建设指南》_第2页
《智慧城市信息安全建设指南》_第3页
《智慧城市信息安全建设指南》_第4页
免费预览已结束,剩余1页可下载查看

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、 智慧城市信息安全建设指南河南省地方标准编制说明一、编制的目的和意义我国的智慧城市建设进入高峰期,信息安全问题不能忽略。不以规矩,无以成方圆。2014年8月,八部委联合发布的智慧城市建设的纲领性文件关于促进智慧城市健康发展的指导意见中明确了要完善管理机制,“要加快研究制定智慧城市建设的标准体系”。由于智慧城市复杂、开放、互联的特点,同时智慧城市区别于传统信息系统的服务方式、网络架构、数据资源等技术因素,加之受制于智慧城市主体建设的连带效应,导致了国内智慧城市在信息安全上面临种种困难和挑战,针对智慧城市面临的种种信息安全现状和挑战,我们应如何去评价智慧城市的安全防护能力,如何识别智慧城市在从顶层

2、设计到技术实现再到最终应用中的各类风险,如何准确把握智慧城市其信息安全趋势和动向是我们要思考和解决的问题。住建部于2013年1月公布首批国家智慧城市试点名单,加上第二批和第三批名单,目前国家智慧城市试点已达290个,河南省有11个市(或区)入选了国家智慧城市试点城市。经过近几年的实践和探索,智慧城市的建设已初见成效,出现了一些便民、利民的典型应用,但同时在建设中也暴露出了忽视信息安全、造成安全隐患问题2015年8月25日,河南省人民政府办公厅下发了关于印发河南省促进智慧城市健康发展工作方案(20152017年)的通知(豫政办2015109号),在通知中,专门强调“加强全省信息安全能力建设。做好

3、属地网络安全监管以及要害设施和资源、重要信息系统的安全防范和保护工作,推动同步落实信息安全等级保护措施。创新互联网安全监管机制,建立健全违法信息动态防控处置机制和违法行为监测预警机制,提升网络安全管理能力。完善信息安全基础设施,推进移动信息安全服务云平台、信息安全系统软件测试中心、信息安全产业基地等建设,建立健全智慧城市信息安全支撑体系。”在此背景下,制定科学、有针对性的智慧城市信息安全设计和规划指南,是支撑智慧城市整体良性健康发展的关键因素。本标准旨在推动智慧城市的信息安全标准化工作,为智慧城市的信息安全建设提供依据,为智慧城市的平稳运行保驾护航。因此,本标准的编制和推广具有重要意义。二、任

4、务来源及编制原则和依据按照关于申报2016年河南省地方标准制修订项目的通知要求,河南省信息安全产业协会提交了智慧城市信息安全建设指南立项申请进行地方标准的制订立项,根据河南省质量技术监督局下达的河南省质量技术监督局关于下达2016年第二批河南省地方标准制修订计划的通知(豫质监标发2016262号),批准智慧城市信息安全建设指南地方标准的制定。由河南省信息安全产业协会起草了本标准。本标准按照GB/T 1.1-2009标准化工作导则 第1部分:标准的结构和编写给出的规则编写。三、编制过程智慧城市是一种全新的城市形态,截止2016年,我国约400个城市启动了“智慧城市”战略,已进入了规模推广阶段,但

5、普遍存在缺乏顶层设计和统筹规划,信息安全隐患和风险尤其突出等问题。我们经过多年的理论研究和工程实践,针对智慧城市信息安全问题,根据智慧城市信息系统的特点以及安全需求,在智慧城市基础平台的架构基础上提出智慧城市同步实施信息安全保障体系的若干措施。由河南省信息安全产业协会起草了智慧城市信息安全建设指南草案稿,我们采取多种方式征求有关方面的意见,数易其稿,最后,经计算机、通信、信息安全、运维、测评、管理、培训等方面的专家征求意见修改后,形成目前的智慧城市信息安全建设指南送审稿。四、主要内容的确定第一章范围中规定了智慧城市信息安全建设的术语和定义、架构、技术要求、运维要求和管理要求。规定了本标准适用于

6、河南省各级政府开展智慧城市的信息安全设计工作。也为相关人员提供智慧城市信息安全建设管理和技术参考。第三章术语和定义中,对本领域的一些术语和定义进行解读和说明,以期实现行业的统一。智慧城市的定义是我们根据相关文献资料,并结合建设实际进行的解读和说明。第四章构架中,规定了智慧城市信息安全建设构架主要分为三部分,包括智慧城市信息安全建设技术要求、智慧城市信息安全建设管理要求和智慧城市安全运维要求,并给出了智慧城市信息安全建设框架。第五章技术要求中,规定了智慧城市信息安全建设技术要求分为感知设备、网络传输安全技术、数据存储安全、计算环境安全和应用服务安全技术要求五个部分。每一部分又进行了细分和规定,使

7、之成为本标准中最重要的章节。第六章运维要求中,规定了智慧城市安全运维要求分为运行维护要求和安全教育和培训两部分。运行维护要求分为环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、安全事件处置和应急预案管理。第七章智慧城市信息安全建设管理要求中,规定了智慧城市信息安全建设管理要求分为智慧城市信息安全建设监管、信息安全建设过程管理、信息安全事件应急处置和安全组织机构。五、与国家法律法规和强制性标准的关系本标准制定的原则是要遵循国家有关产业政策,符合国家的有关法律法规。六、标准实施的建议本标准批准发布后,全省智慧城市建设单位和管理部门应积极参照执行。结合本地实际,因地制宜综合运用标准中各项技术措施,并为智慧城市建设提供技术咨询服务。信息安全标准由于其特殊性,政府相关智慧城市和信息安全主管部门应及时在公众煤体、行业内部甚至对外的有关信息上公开宣传,让全社会的人增强安全意识,引起有关部门领导和员工的高度重视。智慧城市建设相关企业能够积极主动的购买有关标准和资料、参加培训、结合本企业实际学习研究标准并准备贯彻实施标准。标准归

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论