《智慧城市信息安全建设指南》

3《才智城市信息安全建设指南》河南省地方标准编制说明一、编制的目的和意义我国的才智城市建设进入顶峰期，信息安全问题不能无视。2014年8月，八部委联合公布的才智城市建设的纲领性文件《关于促进才智城市安康进展的指导意见》市建设的纲领性文件《关于促进才智城市安康进展的指导意见》市区分于传统信息系统的效劳方式、网络架构、数据资源等技术因素，加之受制于才智城市主体建设的连带效应，导致了国内智慧城市在信息安全上面临种种困难和挑战，针对才智城市面临的种种信息安全现状和挑战，我们应如何去评价才智城市的安全防护力量，如何识别才智城市在从顶层设计到技术实现再到最终应种种信息安全现状和挑战，我们应如何去评价才智城市的安全防护力量，如何识别才智城市在从顶层设计到技术实现再到最终应用中的各类风险，如何准确把握才智城市其信息安全趋势和动向是我们要思考和解决的问题。住建部于2013年1月公布首批国家才智城市试点名单，加上其次批和第三批名单，目前国家才智城市试点已达上其次批和第三批名单，目前国家才智城市试点已达290个，河11〔或区〕入选了国家才智城市试点城市。经过近几年的实践和探究，才智城市的建设已初见成效，消灭了一些便造成安全隐患问题造成安全隐患问题20152015年8月25日，河南省人民政府办公厅下发了关于印发河南省促进才智城市安康进展工作方案(2015—2017年)的通知要信息系统的安全防范和保护工作，推动同步落实信息安全等级〔2015109号安全力量建设。做好属地网络安全监管以及要害设施和资源、重要信息系统的安全防范和保护工作，推动同步落实信息安全等级保护措施。创互联网安全监管机制保护措施。创互联网安全监管机制,建立健全违法信息动态防控处置机制和违法行为监测预警机制,提升网络安全治理力量。完善信息安全根底设施,推动移动信息安全效劳云平台、信息安全系统软件测试中心、信息安全产业基地等建设，建立健全才智在此背景下，制定科学、有针对性的才智城市信息安全设计在此背景下，制定科学、有针对性的才智城市信息安全设计和规划指南，是支撑才智城市整体良性安康进展的关键因素。本标准旨在推动才智城市的信息安全标准化工作，为才智城市的信息安全建设供给依据，为才智城市的平稳运行保驾护航。因此，本标准的编制和推广具有重要意义。本标准的编制和推广具有重要意义。二、任务来源及编制原则和依据依据《关于申报依据《关于申报2016年河南省地方标准制修订工程的通知》要求，河南省信息安全产业协会提交了《才智城市信息安全建设指南》立项申请进展地方标准的制订立项，依据河南省质量技术监视局下达的《河南省质量技术监视局关于下达2016监视局下达的《河南省质量技术监视局关于下达2016河南省地方标准制修订打算的通知》(豫质监标发[2016]262河南省地方标准制修订打算的通知》(豫质监标发[2016]262号)，批准《才智城市信息安全建设指南》地方标准的制定。由河南省批准《才智城市信息安全建设指南》地方标准的制定。由河南省信息安全产业协会起草了本标准。GB/T1.1-2009《标准化工作导则第1局部：标准的构造和编写》给出的规章编写。三、编制过程才智城市是一种全的城市形态，截止2016400个城市启动了“才智城市”战略，已进入了规模推广阶段，但普遍存在缺乏顶层设计和统筹规划，信息安全隐患和风险尤其突出等问题。我们经过多年的理论争论和工程实践，针对才智城市信息安全问题，依据才智城市信息系统的特点以及安全需求，在才智城市根底平台的架构根底上提出才智城市同步实施信息安全保障体系的假设干措施。由河南省信息安全产业协会起草了《才智城市信息安全建设指南》草案稿，我们实行多种方式征求有关方面的意见，数易其稿，最终，经计算机、通信、信息安全、运维、慧城市信息安全建设指南》送审稿。四、主要内容确实定第一章范围中规定了才智城市信息安全建设的术语和定义、第一章范围中规定了才智城市信息安全建设的术语和定义、架构、技术要求、运维要求和治理要求。规定了本标准适用于河南省各级政府开展才智城市的信息安全设计工作。也为相关人员供给才智城市信息安全建设治理和技术参考。供给才智城市信息安全建设治理和技术参考。第三章术语和定义中，对本领域的一些术语和定义进展解读和说第三章术语和定义中，对本领域的一些术语和定义进展解读和说明，以期实现行业的统一。才智城市的定义是我们依据相关文献资料，并结合建设实际进展的解读和说明。第四章构架中，规定了才智城市信息安全建设构架主要分为三部分，包括才智城市信息安全建设技术要求、才智城市信息安全建设治理要求和才智城市安全运维要求，并给出了才智城市信息安分，包括才智城市信息安全建设技术要求、才智城市信息安全建设治理要求和才智城市安全运维要求，并给出了才智城市信息安全建设框架。应用效劳安全技术要求五个局部。每一局部又进展了细分和规定，使之成为本标准中最重要的章节。第五章技术要求中，规定了才智城市信息安全建设技术要求分为感知设备、网络传输安全技术、数据存储安全、计算环境安全和应用效劳安全技术要求五个局部。每一局部又进展了细分和规定，使之成为本标准中最重要的章节。第六章运维要求中，规定了才智城市安全运维要求分为运行维护要求和安全教育和培训两局部。运行维护要求分为环境治理、资产治理、介质治理、设备治理、监控治理和安全治理中心、网络安全治理、系统安全治理、恶意代码防范治理、密码治理、安全大事处置和应急预案治理。第七章才智城市信息安全建设治理要求中，规定了才智城市信息安全治理、系统安全治理、恶意代码防范治理、密码治理、安全大事处置和应急预案治理。第七章才智城市信息安全建设治理要求中，规定了才智城市信息安全建设治理要求分为才智城市信息安全建设监管、信息安全建设过程治理、信息安全大事应急处置和安全组织机构。五、与国家法律法规和强制性标准的关系本标准制定的原则是要遵循国家有关产业政策，符合国家的本标准制定的原则是要遵循国家有关产业政策，符合国家的有关法律法规。有关法律法规。六、标准实施的建议本标准批准公布后，全省才智城市建设单位和治理部门应积极参照执行。结合本地实际，因地制宜综合运用标准中各项技术措施，并为才智城市建设供给技术询问效劳。信息安全标准由于其特别性，政府相关才智城市和信息安全主管部门应准时在公众煤体、行业内部甚至对外的有关信息上公开宣传，让全社会的人增加安全意识，引起有关部门领导和员工的高度重视。才智城市建设相关企业能够乐观主动的购置有关标准和资料、参与培训、结合本企业实际学习争论标准并预备贯彻实施标准。的高度重视。才智城市建设相关企业能够乐观主动的购置有关标准和资料、参与培训、结合本企业实际学习争论标