国家标准《粮食物流信息系统安全应用规范 仓储信息安全管理规范》（编制说明）.doc

PAGE PAGE 4 《粮食物流信息系统安全应用规范 ——仓储部分信息安全管理规范》 国家标准 （征求意见稿） 编制说明 《粮食物流信息系统安全应用规范—仓储部分信息安全管理规范》国家标准修订工作组 2012年10月 《粮食物流信息系统安全应用规范—仓储部分信息安全管理规范》（征求意见稿） 编制说明 工作简况（包括任务来源、协作单位、主要工作过程、国家标准主要起草人及其所做工作等） 本标准的制定是根据国家粮食局2010年立项的粮油国家标准计划项目进行的，由河南工业大学信息科学与工程学院、国贸工程设计院、中国储备粮管理总公司、中粮集团、郑州粮食科学研究设计院、国家粮食局科学研究院等单位负责《粮食物流数据库建设标准——仓储部分》（项目编号T-449）的制订工作，成立了标准起草工作组，负责进行本标准的各项工作。 信息安全管理存在的主要问题及原因分析信息系统是个新兴行业，也是个朝阳产业，人们对信息安全的认识和管理的过程是在实践中不断摸索前进的过程，真正把信息安全提到工作日程是在提出计算机网络这一概念之后的事情。而仓库是商品重要的集散地，也是储藏和保管商品的场所，其价值和使用价值均很高，一旦发生火灾或爆炸等严重灾害，不仅仓库的一切设施可能被毁坏，而且客户存放在仓库中等的所有商品也全部变成一堆废品，其损失之大，远远超过一般厂房的火灾。所以对这些不安全的因素，我们只有努力克服和预防，才能保证现代仓库的信息安全，才能使粮食储藏正常进行。做好物资在库养护工作，确保物资安全，是仓库职工的光荣职责，做好仓库的安全工作，是仓库工作中的头等大事，也是每个仓库工作人员的重要任务。 为提高粮食物流行业内和行业间运作效率，规范仓储信息安全管理在粮食物流领域的应用，特制定本标准。 本标准主要工作过程为： 研究确定工作方案 本标准是新制定标准。起草工作组成员查阅了大量软件文档编制的国家和国际标准，结合已有国家标准和粮食行业标准等资料，通过走访、沟通专家以及现有的粮食物流储备库，了解粮粮食信息系统内及系统间缺乏标准所带来的具体问题，制定了标准编写的工作方案，确定了标准的主要内容和重点内容。 （2）根据GB/T1.1-2000《标准化工作导则第1部分：标准的结构与编写规则》、GB/T20000.2 -2001《标准化工作指南第2部分：采用国际标准的规则》规定的要求进行本国家标准编写的工作。 （3）参考了一些信息安全管理领域的国家标准，主要有：GB 7718—2011 食品安全国家标准 预包装食品标签通则；GB 28050—2011 食品安全国家标准 预包装食品营养标签通则； HYPERLINK /news/cpkkxbg/122423.html \t _blank GB/T 18354—2006 物流术语；LS/T 1701-1712—2004 粮食信息分类与编码； GB/T 20271—2006 信息安全技术 信息系统安全通用技术要求 ；GB/T 26318—2010 物流网络信息系统风险与防范；GB/T 23830—2009 物流网络信息开发应用指南；GB/T 21052—2007 信息安全技术 信息系统物理安全技术要求 ；GB/T 20270—2006 信息安全技术 网络基础安全技术要求； GB/Z 24364—2009 信息安全技术 信息安全风险管理；GB/T 20273—2006 信息安全技术 数据库管理系统安全技术要求 ；GB/T 24363—2009 信息安全技术 信息安全应急响应计划规范；GA/T 713-2007 信息安全技术 信息系统安全管理测评。 （4）借鉴了多家大型粮食储藏企业的经验，规范了粮食物流领域的仓储安全管理方法。 （5）编写编制说明。 标准起草工作组经过组织征求全国范围内具有代表性的相关用户的意见，进行意见的汇总处理工作。 本标准自2010年10月开始起草；2011年6月份形成初稿。标准起草工作组于2012年3月在贵州参加了标准草案审查会，与会的有多位资深的粮食物流行业专家。在会上，各位专家针对该标准的前瞻性和可操作性方面展开了热烈讨论，最后一致认为该标准既要满足一定的扩展要求，又不宜对尚未实现的部分规定的过紧。因此该标准草案在标准扩展性和可操作性上做了一定的改动，力求达到两者的平衡，形成本征求意见稿。 在征求意见稿的基础上，标准起草工作组于2012年10月在郑州又召开了由标准报批稿的审查会，与会的有多位资深的粮食标准编写专家和粮食储备库专家代表，在会上，各位专家针对该标准的前瞻性和可操作性方面展开了热烈讨论，最后一致认为该标准满足一定的扩展要求。因此该报批稿在标准扩展性和可操作性上做了一定的改动，力求达到两者的平衡。 2．国家标准编制原则和确定国家标准主要内容（如技术指标、参数、公式、性能要