【地方标准】 公共信用信息平台安全运行维护规范

DB15/T1106—2024 公共信用信息平台安全运行维护规范
Standard for safe operation and maintenance of public credit Information platform
发布日期：2024-05-31
实施日期：2024-07-01
发布单位：内蒙古自治区市场监督管理局

【目录】
1 安全管理规范基本要求
4 安全管理制度
4.3 公共信用信息安全日常管理
5 安全技术规范基本要求
5.1 基础环境安全保障要求
5.2 应用与数据安全保障要求
5.3 平台互联互通安全要求
5.4 平台隔离安全保障要求
6 运行维护机构及人员管理
6.1 运行维护机构
6.3 运行维护人员管理
相关方沟通协调机制
7 运行维护流程及实施
7.1 运行维护计划和目标
7.2 运行维护和检查
7.3 日常巡检
7.4 定期巡检
7.5 应急预案管理
7.6 授权和审核
8 公共信用信息平台运行维护技术服务等级参考

【前言】
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。
本文件代替DB15/T1106-2017《信用信息安全管理规范》和DB15/T1109-2017《信用信息系统运行维护管理规范》。
与DB15/T1106-2017相比，除结构调整和编辑性改动外，主要技术变化如下：
a) 删除了安全机构、安全岗位设置、人员安全、信息载体安全、物理和环境安全、策略安全、操作安全管理、访问控制、信息系统的开发和维护、安全事故管理；
b) 更改了应急预案管理的内容；
c) 增加了安全管理规范基本要求、安全技术规范基本要求、运行维护机构及人员管理、运行维护流程及实施、公共信用信息平台运行维护技术服务等级参考。
与DB15/T1109-2017相比，除结构调整和编辑性改动外，主要技术变化如下：
a) 更改了环境管理、资产管理、存储介质管理、设备管理、监控管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理的内容；
b) 增加了授权与审核；
c) 更改了人员上岗、人员离岗的内容；
d) 更改了基础软硬件系统巡检内容表述，删除了其他设备巡检；
e) 更改了安全管理制度内容；
f) 更改了公共信用信息安全管理机制的表述和内容；
g) 增加了公共信用信息平台运行维护技术服务等级参考。

本文件由内蒙古自治区社会信用管理中心提出。本文件由内蒙古自治区发展和改革委员会归口。本文件起草单位：内蒙古自治区社会信用管理中心、内蒙古自治区大数据中心。本文件的主要起草人：商显刚、乌尼特、浩旭日、王啸然、陈植霖。本文件及其所替代文件的历次版本发布情况为：2017年首次发布为DB15/T1106-2017、DB15/T1109-2017；本次为第一次修订。

1 范围
本文件规定了公共信用信息平台安全运行维护中的安全管理规范、安全技术规范、运行维护机构及人员管理、运行维护流程及实施要求和运行维护技术服务等级参考。本文件适用于公共信用信息平台安全运行维护活动。

2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB/T 20984 信息安全技术 信息安全风险评估方法
GB/T 22081-2016 信息技术安全技术 信息安全控制实践指南
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T 30278 信息安全技术 政务计算机终端核心配置规范
DB15/T1110 公共信用信息术语

3 术语和定义
GB/T 22117、DB15/T1110界定的以及下列术语和定义适用于本文件。

4 安全管理规范基本要求
4.1 公共信用信息安全管理机制
应建立完善公共信用信息安全工作协调机制，统筹制定公共信用信息平台总体信息安全策略，对与公共信用信息平台有关的重大事项进行决策，组织、协调工作。
4.2 安全管理制度
4.2.1 管理制度
管理制度要求如下：
a) 应形成由总体信息安全策略、公共信用信息安全管理制度、操作规程、记录等构成的全面的公共信用信息安全管理制度体系；
b) 安全管理制度应包括但不限于人员管理制度、平台建设管理制度、环境管理制度、资产管理制度、介质管理制度、设备管理制度、文档管理制度、用户管理制度、公共信用信息平台变更管理制度、公共信用信息平台数据备份与恢复管理制度、事件管理制度、应急预案管理制度等；
c) 管理人员或操作人员执行的日常管理操作应建立操作规程。