GBZ 38649-2020 信息安全技术 智慧城市建设信息安全保障指南.pdf

《GBZ 38649-2020 信息安全技术 智慧城市建设信息安全保障指南.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０!"#$%&''()*+,-./012犌犅／犣３８６４９—２０２０!"#$%&'()*+,!"#$-./0犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犌狌犻犱犲狅犳犻狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔犪狊狊狌狉犪狀犮犲犳狉犪犿犲狑狅狉犽犳狅狉狊犿犪狉狋犮犻狋犻犲狊２０２００４２８12２０２０１１０１34'(3456789:12'()*+78;<=犌犅／犣３８６４９—２０２０目次前言…………………………………………………………………………………………………………Ⅲ引言…………………………………………………………………………………………

2、………………Ⅳ１范围………………………………………………………………………………………………………１２规范性引用文件…………………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４缩略语……………………………………………………………………………………………………２５概述………………………………………………………………………………………………………２５．１智慧城市建设信息安全需求………………………………………………………………………２５．２智慧城市建设安全保障过程……………………………………

3、…………………………………３５．３智慧城市建设主要角色安全责任…………………………………………………………………４６智慧城市建设安全保障机制……………………………………………………………………………４６．１责任人机制…………………………………………………………………………………………４６．２追溯查证机制………………………………………………………………………………………５６．３监督检查机制………………………………………………………………………………………５６．４应急预案演练与处理机制…………………………………………………………………………５６．５服务外包安全责任机制………………………

4、……………………………………………………５６．６信息安全保障教育培训机制………………………………………………………………………６７智慧城市建设全过程安全保障管理……………………………………………………………………６７．１政策制定与审查监督………………………………………………………………………………６７．２信息安全保障规划…………………………………………………………………………………６７．３信息安全保障需求分析……………………………………………………………………………６７．４信息系统安全保障设计……………………………………………………………………………６７．５信息系统实施安全保障……

5、………………………………………………………………………７７．６信息系统运行维护安全保障………………………………………………………………………７７．７信息安全保障优化与持续改进……………………………………………………………………８８智慧城市建设信息安全保障技术………………………………………………………………………８８．１计算环境安全保障技术……………………………………………………………………………８８．２区域边界安全保障技术……………………………………………………………………………９８．３通信网络安全保障技术……………………………………………………………………………９８．４应用安全保

6、障技术…………………………………………………………………………………１０８．５大数据安全保障技术………………………………………………………………………………１０８．６产品与系统安全接口………………………………………………………………………………１１８．７安全管理中心技术要求……………………………………………………………………………１１附录Ａ（资料性附录）智慧城市整体框架与主要特征…………………………………………………１２附录Ｂ（资料性附录）智慧城市风险评估方法和流程…………………………………………………１５Ⅰ犌犅／犣３８６４９—２０２０附录Ｃ（资料性附录）智慧城市网络空间安全事件分

7、类分级…………………………………………１６附录Ｄ（资料性附录）信息安全建设内容编制指南……………………………………………………１８附录Ｅ（资料性附录）信息分类分级管理………………………………………………………………１９参考文献……………………………………………………………………………………………………２３Ⅱ犌犅／犣３８６４９—２０２０前言本指导性技术文件按照ＧＢ／Ｔ１．１—２００９给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的