DB3305T 245-2022 数字法院风险预警系统建设与应用规范　.docxVIP

ICS35.240.01CCSA91

DB3305

浙江省湖州市地方标准

DB3305/T245—2022

数字法院风险预警系统建设与应用规范

2022-11-25发布2022-11-28实施

湖州市市场监督管理局发布

DB3305/T245—2022

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总体要求 1

5系统架构 2

6系统性能要求 2

7数据处理层建设 2

8服务层建设 3

9应用层建设 4

10系统应用 11

DB3305/T245—2022

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由浙江省湖州市中级人民法院提出和归口管理。

本文件主要起草单位：湖州市南浔区人民法院、浙江省湖州市中级人民法院、浙江省标准化研究院。

本文件主要起草人：孟振华、周平、江利良、俞梦潇、王莹、叶凯。

DB3305/T245—2022

1

数字法院风险预警系统建设与应用规范

1范围

本文件规定了数字法院风险预警系统建设与应用的总体要求、系统架构、系统性能要求、数据处理层建设、服务层建设、应用层建设、系统应用。

本文件适用于数字法院信息系统的监测报警子系统的建设与应用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239-2019信息安全技术—网络安全等级保护基本要求GB/T25069信息安全技术术语

GB/T40652信息安全技术恶意软件事件预防和处理指南

3术语和定义

GB/T25069和GB/T40652界定的术语和定义适用于本文件。

4总体要求

4.1数字法院风险预警系统的安全保护等级应符合GB/T22239-2019规定的第三级安全要求。

4.2应建立网络被攻击次数、有害程序事件数、终端漏洞数、服务器漏洞数、安全设备运行状态、网络防护能力、主机/终端防护能力、应用防护能力、数据防护能力等安全巡检能力，不断优化完善安全风险评估、关键指标监控分析、安全策略、安全加固措施并实施风险监测，提高数字法院信息安全质效。

4.3应建立综合态势、大数据智能情报、安全运营、攻击链回溯、应急指挥等展示场景，汇聚相关数据，通过可视化手段以图表的形式集成展示安全态势，呈现数字法院风险预警分析的实时结果。

4.4对于新系统、新功能的上线，在系统验收时应充分评估安全风险、进行安全检测、做好上线前的突发应急处置措施，确保系统上线后安全运行。

5系统架构

DB3305/T245—2022

2

网络安全相关政策规范运营服务保障体系展示层应用层服务层数据

网络安全相关政策规范

运营服务保障体系

展示层

应用层

服务层

数据处理层

平台层

监管对象

综合态势大数据智能情报安全运营攻击链回溯数字法院领导架势舱

综合态势

大数据智能情报

安全运营

攻击链回溯

应急指导

业务协同

通告预警

检查督办

考核评估

平台级联

监测分析

资产管理

风险监测

事件案例

数据分析

运营管理

数据采集

组件管理

日志检索

系统配置

数据服务接口总线

基础管理

运维管理

安全控制

数据存算

数据存储

数据计算

数据接入

服务器存储网络云平台操作系统中间件

服务器

存储

网络

云平台

操作系统

中间件

数据库

人民法院内外网下级单位系统平台

人民法院内外网

下级单位系统平台

网络流量

云端数据

情报数据

日志数据

网络、安全设备

图1数字法院风险预警系统参考架构

5.1系统主要由监管对象、平台层、数据处理层、服务层、应用层、展示层、网络安全相关政策规范及运营服务保障体系组成，系统架构参见图1。

5.2监管对象包括人民法院内外网、下级单位系统平台、网络流量、云端数据、情报数据、日志数据和网络、安全设备。

5.3平台层由服务器、存储、网络、云平台、操作系统、数据库、中间件等IT基础设施组成。

5.4数据处理层将安全监测数据进行汇聚，采集数据主要包括日志和流量，主要数据采集点包括市级、区县本级节点、政务云出口、下级单位。

5.5服务层将业务计算任务发送至数据处理层，根据不同的业务场