DB41T 2736-2024政务云平台安全服务规范.pdfVIP

ICS35.020

CCSL70

41

河南省地方标准

DB41/T2736—2024

政务云平台安全服务规范

2024-08-26发布2024-11-25实施

河南省市场监督管理局发布

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4团队和人员1

5安全服务要求2

6评价与改进4

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由河南省行政审批和政务信息管理局提出。

本文件由河南省大数据标准化技术委员会（HN/TC26）归口。

本文件起草单位：河南省政务大数据中心、安阳市政务大数据中心。

本文件主要起草人：左宁、李程、马靳鲜、宋潇潇、杜都、胡方、冯文静、王智辉、王亦军、郭帅、

王和平、赵婉伊、任文光、司梦实、任远。

政务云平台安全服务规范

1范围

本文件规定了政务云平台安全服务的团队和人员、安全服务要求、评价与改进等要求。

本文件适用于云服务提供方、信息安全服务提供方的政务云平台的安全服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T34080.3—2021信息安全技术基于云计算的电子政务公共平台安全规范第3部分：服务

安全

3术语和定义

GB/T25069—2022界定的以及下列术语和定义适用于本文件。

3.1

政务云平台

运用云计算及云计算服务，为政务信息系统提供基础设施、支撑软件、应用系统、信息资源、运行

保障和信息安全等综合服务的平台。

3.2

云服务提供方

云计算服务的提供方。

3.3

信息安全服务提供方

按照服务协议，通过专业的信息安全人员提供信息安全服务的组织。

3.4

信息安全服务需求方

获取外部信息安全服务，以满足信息安全需求，实现自身业务目标的组织。

3.5

信息安全服务

面向信息安全服务需求方的各类信息安全需求，由云服务提供方和信息安全服务提供方按照服务协

议所执行的一个信息安全过程或任务。

4团队和人员

4.1团队

安全服务团队由云服务提供方及信息安全服务提供方组成（以下简称“提供方”）。安全服务团队

应符合GB/T34080.3—2021标准规定的基本型安全服务能力，安全服务团队应建立健全安全服务的工作

机制。

4.2人员

安全服务团队负责人应具备信息安全服务管理经验；安全服务人员应熟悉安全服务知识，具有信息

安全服务经验，具备信息安全服务能力。

5安全服务要求

5.1安全技术服务

5.1.1资产监测

提供方应探测暴露在外的IT设备、端口以及应用服务等资产，并梳理分析形成资产清单，及时发现

并处置风险资产和安全威胁。

5.1.2漏洞扫描

提供方应对政务云平台进行常态化漏洞扫描，发现服务器、网络设备、云主机、数据库、中间件等

软硬件存在的漏洞。

5.1.3渗透测试

提供方应通过端口扫描、远程溢出、脚本渗透等方式模拟安全攻击，发现政务云平台及政务信息系

统的潜在安全风险。

5.1