ICS35.020L60

DB34安 徽 省 地 方 標 準DB34/T3681—2020智慧城市政務云機房遷入管理規(guī)范文稿版次選擇SmartCity-GovernmentCloudComputerRoomMobility-ManagementSpecification文稿版次選擇20202020080320200903安徽省市場監(jiān)督管理局發(fā)布DB34/T3681DB34/T3681—2020前言本標準按照GB/T1.1-2009給出的規(guī)則起草。本標準由安徽省信息技術標準化技術委員會提出并歸口。場監(jiān)督管理局、蕪湖市標準化研究院、蕪湖市數(shù)據(jù)資源管理局、安徽工程大學。黃麗娟、方堅、汪千松。IIDB34/T3681DB34/T3681—2020DB34/T3681—DB34/T3681—20205申請智慧城市政務云機房遷入管理規(guī)范范圍本標準規(guī)定了信息系統(tǒng)遷入政務云機房的遷入流程、申請、資料審查、技術審查和入駐。本標準適用于省市級信息系統(tǒng)遷入政務云機房的管理。規(guī)范性引用文件件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T22240信息安全技術網(wǎng)絡安全等級保護定級指南術語和定義下列術語和定義適用于本文件。3.13.1遷入單位mobilitydepartment需要遷入政務云機房的信息系統(tǒng)的所有者。3.2安全運維單位securityoperationandmaintenancedepartment政務云機房的安全運維方。3.3管理單位managementdepartment政務云機房的管理者。4遷入流程遷入流程圖見圖1：圖1遷入流程圖1定級遷入單位系統(tǒng)級別按照GB/T22240的規(guī)定執(zhí)行。安全自查進行整改。資料準備遷入單位應根據(jù)管理單位要求向管理單位提供遷入系統(tǒng)資料，資料宜包括但不限于以下內(nèi)容：——遷入單位基本情況；——信息系統(tǒng)基本安全情況；——網(wǎng)絡設備情況；——安全設備情況；——服務器設備情況；——信息系統(tǒng)組件清單；——信息系統(tǒng)軟件清單；——業(yè)務系統(tǒng)管理員賬號角色清單及安全性說明；——信息系統(tǒng)運行時安全掃描和配置核查；——信息系統(tǒng)內(nèi)網(wǎng)、外網(wǎng)交互說明；——信息系統(tǒng)已知安全風險說明。——信息系統(tǒng)運行時安全掃描和配置核查；——信息系統(tǒng)內(nèi)網(wǎng)、外網(wǎng)交互說明；——信息系統(tǒng)已知安全風險說明。5.3.1——公安機關備案材料；——項目建設方案；——第三方機構安全評測報告；——信息安全等級保護測評報告；——安全自評估檢查資料；——資源申請審核表。5.3.1——公安機關備案材料；——項目建設方案；——安全自評估檢查資料；——資源申請審核表。5.4遷入申請遷入單位系統(tǒng)的安全自查和資料準備完成后，向管理單位提出系統(tǒng)遷入申請。6資料審查2位審查，安全運維單位應向管理單位提交資料審查建議。告，并反饋給遷入單位。查和完善資料并提出申請。托安全運維單位審查，安全運維單位應向管理單位提交技術審查建議。審查報告并反饋給遷入單位。進行二次技術審查。管理單位督促遷入單位限期內(nèi)整改并組織二次技術審查。管理單位或其授權的安全運維單位按照提交二次技術審查建議。7.6遷入單位收到二次技術審查報告，結果如通過，同意系統(tǒng)入駐；如不通過，建議書面警告并關停整改。7.6遷入單位收到二