DB50T 956.4-2021预警信息发布平台管理规范 第4部分：网络安全.docx

DB DB50/T 956.4—2021 ICS 07.060 CCS A 47 重 庆 DB50 市地方 标 准 市 地 DB50/T 956.4—2021 预警信息发布平台管理规范 第 4 部分：网络安全 2021-09-30 发布 2022-01-01 实施 重庆 市 市场监 督 管理局 发布 I DB50/T 956.4—2021 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 预警信息发布平台网络安全建设概述 2 5 安全技术建设要求 2 6 安全管理建设要求 5 参考文献 8 II DB50/T 956.4—2021 前 言 本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件是DB50/T 956《预警信息发布平台管理规范》的第4部分。DB50/T 956已发布了以下部分： ——第1部分：业务职能和岗位设置； ——第2部分：信息发布规范； ——第3部分：数据格式。 本文件由重庆市气象局提出并归口。 本文件起草单位：重庆市人工影响天气办公室 (重庆市预警信息发布中心) 。 本文件主要起草人：李剑莉、龙治平、周浩、王俭、豆俊川、蔡敏敏、罗永夔。 1 DB50/T 956.4—2021 预警信息发布平台管理规范 第 4 部分：网络安全建设 1 范围 本文件规定了预警信息发布平台的安全技术和安全管理要求。 本文件适用于市、区县、乡镇、村预警信息发布平台的安全建设和监督管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本使用于本文件；不注日期的引用文件，其必威体育精装版版本 (包括所有的修改单) 适用于本 文件。 GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T 31167-2014 信息安全技术 云计算服务安全指南 GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 网络安全 cybersecurity 通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于 稳定可靠运行的状态，以及保障网络数据的完整性、必威体育官网网址性、可用性的能力。 [来源:GB/T 22239-2019,3.1] 3.2 基础信息网络 basic information network 平台正常运转所需的信息传输通道。 3.3 云计算 cloud computing 通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。 注：资源实例包括服务器、操作系统、网络、软件、应用和存储设备等。 [来源:GB/T 31167-2014,3.1] 3.4 2 DB50/T 956.4—2021 移动互联 mobile communicat ion 采用无线通信技术将移动终端接入网络的过程。 [来源:GB/T 22239-2019,3.9,有修改] 3.5 安全保护能力 security protection abi l ity 能够抵御威胁、发现安全事件以及在遭到损害后能够恢复先前状态等的程度。 [来源:GB/T 22239-2019,3.2] 3.6 网络区域 network area 根据工作和应用需求,预警信息发布平台内划分的具有相同安全访问控制、边界控制策略的子网或 网络。 4 预警信息发布平台网络安全建设概述 4.1 保护的对象 预警信息发布平台使用到的基础信息网络、云计算平台、大数据应用/平台/资源、物联网和采用移 动互联技术的系统。 4.2 总体要求 应在满足GB/T 22239-2019的第三级安全保护能力要求基础上，同时满足安全技术建设要求和安全 管理建设要求。 5 安全技术建设要求 5.1 安全物理环境 5.1.1 基础设施选择 5.1.1.1 应采用云计算基础设施，混合云方式建设，且达到网络安全等级第三级安全保护能力的要求。 5.1.1.2 云计算基础设施应位于中国境内。 5.1.1.3 数据库服务器、地图服务器等宜使用物理服务器，其余服务器或存储资源宜使用虚拟服务器。 5.1.2 物联网感知节点设备物理环境 应满足节点设备正常工作的参数要求。 5.2 安