《电子政务云网安全监测体系 第1部分 安全监测平台总体技术要求》编制说明

附件2《宁夏回族自治区电子政务云网安全监测体系第1部分安全监测平台总体技术要求》地方标准编制说明一、制定标准的目的与意义制定网络安全监测体系地方标准，指导自治区电子政务外网、公共云平台、行业云、基础电信运营商的网络安全监测平台建设，为网络安全监测体系的数据采集接入、资产探测、安全监测分析、协同联动提供参考规范，形成统一高效有序的自治区政务云网网络安全监测体系。建设云网统一的网络安全监测体系，能够实现对自治区电子政务外网和公共云平台的威胁感知，有效防范自治区政务信息系统存在的网络安全威胁，形成立体化防护和快速响应能力，进一步强化云网安全管理等手段,保障自治区电子政务外网和公共云平台的安全运行。二、工作简况编制宁夏回族自治区地方标准《宁夏回族自治区电子政务云网安全监测体系第1部分安全监测平台总体技术要求》，旨在指导宁夏电子政务云网安全监测平台建设、设计、实施、管理、运行、维护等工作，为自治区电子政务外网、公共云平台安全监测和服务管理工作提供指导。1、任务来源，起草单位，协作单位，主要起草人任务来源：本标准根据宁夏回族自治区市场监督管理厅《关于下达宁夏地方标准2022年制（修）订计划的通知》（（2022）373号）立项，项目编号160（以下简称《标准》）。本《标准》由宁夏回族自治区人民政府办公厅技术归口。

本《标准》起草单位：宁夏回族自治区政府办公厅电子政务处、国家计算机网络与信息安全管理中心宁夏分中心、中国电信股份有限公司宁夏分公司、中国移动通信集团宁夏有限公司。本《标准》主要及其所做主要工作：主要成员及分工表序号姓名主要工作1郭昊资料查阅、标准起草、标准修改2刘金成标准起草、标准审核3施睿资料查阅4王望标准审核5李春红标准起草、标准审核6李伟资料查阅7李娜标准起草8叶刚标准审核9冯立峰标准审核2、主要工作过程2022年3月，成立标准起草小组，调研宁夏回族自治区云网现状，开展规范编制工作项目前期调研和国内外技术资料收集工作；2022年2月25日，编写组对全区云网建设现状及安全情况进行充分研究与分析，在此基础上形成大纲；2022年3月〜8月，经多轮讨论，编制《宁夏回族自治区电子政务云网安全监测体系第1部分安全监测平台总体技术要求》。积极征求意见，编写组对征求意见认真分析，逐条研讨修改，整理完善后形成《宁夏回族自治区电子政务云网安全监测体系第1部分安全监测平台总体技术要求(初稿)》；2022年9月，召开了审查会议，相关单位代表同意《总体技术要求》(送审稿)的编制内容。编写组对反馈的意见进行了采纳和修改，完善定稿；2022年10月〜2022年11月，向云网安全领域专家征求意见，编写组对反馈的意见进行了采纳和修改，并进行了多轮交互，完善定稿并在自治区电子政务外网、公共云平台网络安全监测工作中使用，取得了明显成效；三、标准编制原则和确定标准主要内容1、编制原则本标准按照GB/T1.1-2020给出的规则起草。标准编制遵循“统一性、协调性、适用性、一致性、规范性”原则。本标准遵守国家相关法律、法规、遵守执行国家强制性标准及编制规则，参考了国家信息中心、工业和信息化部等工程建设领域的相关规范、规定和指导意见，在广泛调查研究的基础上制定，为宁夏电子政务外网、公共云平台安全监测和服务管理工作提供了依据，明确了安全监测服务的责任分工、实施分类和具体服务要求。2.确定标准主要内容针对自治区电子政务外网、公共云平台网络安全监测的基本要求，本标准提出了网络安全监测体系的技术框架和相应的技术要求，规范自治区电子政务外网、公共云平台、行业云、基础电信运营商网络安全监测平台（或监测系统）的规划、设计、建设和运行管理。标准包括总体技术框架、功能技术要求、接口要求等部分的内容。规范内具体的条款如下：1）范围简要说明了标准的主要内容和使用范围。针对自治区电子政务外网、公共云平台网络安全监测建设、服务、管理等方面问题，规定了安全监测服务的责任分工、实施分类和具体服务要求。主要适用于自治区电子政务外网、公共云平台安全监测和服务管理工作。2）规范性引用文件给出了本标准所引用的相关规范和标准。3）术语和定义规定了电子政务云网所涉及到的有关术语和定义。4）缩略语规定了适用于本标准的缩略语。5）自治区电子政务云网基础设施一般性说明简介了电子政务外网和公共云平台。6）安全监测平台技术规定了平台技术框架、平台部署等内容。7）总体功能及技术要求规定了总体功能及技术要求。8）监测平台通用要求规定了使用管理、监测操作、平台运行保障、运行监控、平台安全等方面要求。9）服务管理要求规定了服务管理机制、服务实施框架、服务实施分类等方面内容。四、试验验证在宁夏云网安全监测平台建设中使用了本标准，经验证，本标准规定的相关方式方法和要求，能够符合自治区电子政务外网、公共云平台安全监测和服务管理工作要求，即具备了科学性、合理性、可行性。五、知识产权说明本标准未涉及相关知识产权。六、采用国际标准和国外先进标准的程度或与国内同类标准水平的比较本标准制定过程未检索到国际标准或国外先进标准。本标准遵守了我国有关的政策法规。本标准与其他相关标准保持了标准之间的协调统一。七、标准性质的建议说明本标准是自治区电子政务云网安全管理体系建设过程中重要的技术性文件，对自治区电子政务外网、公共云平台安全监测和服务管理工作具有重要的指导性，成果实用性强，内容丰富，结论可信，因此建议作为推荐性地方标准。

八、重大意见