DB34-T 3681-2020 智慧城市 政务云机房迁入管理规范-高清现行

ICS35.020L60

DB34安 徽 省 地 方 标 准DB34/T3681—2020智慧城市政务云机房迁入管理规范文稿版次选择SmartCity-GovernmentCloudComputerRoomMobility-ManagementSpecification文稿版次选择20202020080320200903安徽省市场监督管理局发布DB34/T3681DB34/T3681—2020前言本标准按照GB/T1.1-2009给出的规则起草。本标准由安徽省信息技术标准化技术委员会提出并归口。场监督管理局、芜湖市标准化研究院、芜湖市数据资源管理局、安徽工程大学。黄丽娟、方坚、汪千松。IIDB34/T3681DB34/T3681—2020DB34/T3681—DB34/T3681—20205申请智慧城市政务云机房迁入管理规范范围本标准规定了信息系统迁入政务云机房的迁入流程、申请、资料审查、技术审查和入驻。本标准适用于省市级信息系统迁入政务云机房的管理。规范性引用文件件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22240信息安全技术网络安全等级保护定级指南术语和定义下列术语和定义适用于本文件。3.13.1迁入单位mobilitydepartment需要迁入政务云机房的信息系统的所有者。3.2安全运维单位securityoperationandmaintenancedepartment政务云机房的安全运维方。3.3管理单位managementdepartment政务云机房的管理者。4迁入流程迁入流程图见图1：图1迁入流程图1定级迁入单位系统级别按照GB/T22240的规定执行。安全自查进行整改。资料准备迁入单位应根据管理单位要求向管理单位提供迁入系统资料，资料宜包括但不限于以下内容：——迁入单位基本情况；——信息系统基本安全情况；——网络设备情况；——安全设备情况；——服务器设备情况；——信息系统组件清单；——信息系统软件清单；——业务系统管理员账号角色清单及安全性说明；——信息系统运行时安全扫描和配置核查；——信息系统内网、外网交互说明；——信息系统已知安全风险说明。——信息系统运行时安全扫描和配置核查；——信息系统内网、外网交互说明；——信息系统已知安全风险说明。5.3.1——公安机关备案材料；——项目建设方案；——第三方机构安全评测报告；——信息安全等级保护测评报告；——安全自评估检查资料；——资源申请审核表。5.3.1——公安机关备案材料；——项目建设方案；——安全自评估检查资料；——资源申请审核表。5.4迁入申请迁入单位系统的安全自查和资料准备完成后，向管理单位提出系统迁入申请。6资料审查2位审查，安全运维单位应向管理单位提交资料审查建议。告，并反馈给迁入单位。查和完善资料并提出申请。托安全运维单位审查，安全运维单位应向管理单位提交技术审查建议。审查报告并反馈给迁入单位。进行二次技术审查。管理单位督促迁入单位限期内整改并组织二次技术审查。管理单位或其授权的安全运维单位按照提交二次技术审查建议。7.6迁入单位收到二次技术审查报告，结果如通过，同意系统入驻；如不通过，建议书面警告并关停整改。7.6迁入单位收到二