《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）是2020年12月30日實施的一項中華人民共和國湖南省地方標準，歸口於中華人民共和國湖南省政務管理服務局。
《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）規定了湖南省政府網站集約化管理平台安全防護架構、安全技術、安全管理的基本要求。該標準適用於湖南省的省、市（州）兩級政府網站集約化管理平台安全防護體系建設。
基本介紹
- 中文名：政府網站集約化管理平台安全防護規範
- 標準號：DB43/T 1871-2020
- 發布日期：2020-11-27
- 實施日期：2020-12-30
- 國際標準分類號：35.240.20
- 中國標準分類號：L70
- 批准發布部門：中華人民共和國湖南省市場監督管理局
- 技術歸口：中華人民共和國湖南省政務管理服務局
- 標準類別：安全標準
- 狀態：現行
- 性質：推薦性地方標準
制定過程,編制進程,制定依據,起草工作,標準目次,內容範圍,引用檔案,實施建議,意義價值,
制定過程
編制進程
- 準備階段
2020年4月初，該標準編制組成立，由湖南省發展研究中心相關人員、相關標準化專家、電子政務專家、信息安全專家等共同組成。該標準編制組收集整理了相關的法律、法規、規劃檔案、標準文本、政策情況等資料，完成了該標準草案的編寫；4月10日，該標準編制組開展首次會議，會議明確了任務分工和時間進度安排，確定了工作方案、配合方及人員，以及需要第三方配合的相關人員，參會人員為該標準編制組成員。
- 起草工作階段
2020年4月13日，該標準編制組針對該標準文本前後組織開展討論會議三次，並多次調研湖南省政府網站集約化平台的建設情況、湖南省政務雲和大數據中心的建設情況等。該標準編制組與相關專家共同探討，逐步明確了該標準的邊界、內容以及與相關標準相互的邏輯關係，並充分做到該標準與相關湖南省地標和檔案的對接。通過對該標準文本的十餘次修改，最終形成該標準討論稿第三稿。
- 形成意見徵求稿
2020年6月3日，該標準編制組在湖南省長沙市召開該標準討論稿第三稿專家研討會，邀請相關單位專家對該標準討論稿第三稿的內容條款及技術指標進行了逐條研討，對該標準制定中遇到的相關問題進行了深入交流並達成共識，確定了該標準徵求意見稿的內容。該標準編制組按照會議紀要內容，對提出的建議認真分析、總結，迅速修改完善該標準文本，於2020年6月8日完成了該標準徵求意見稿。2020年6月10日，該標準編制組全部試驗工作完成，並向社會公開徵求意見。
- 發布實施
2020年11月27日，地方標準《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）由中華人民共和國湖南省市場監督管理局發布。
2020年12月30日，地方標準《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）實施。
制定依據
地方標準《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）按照中國國家標準《標準化工作導則—第1部分：標準化檔案的結構和起草規則》（GB/T 1.1-2020）給出的規則起草。
起草工作
主要起草單位：中華人民共和國湖南省人民政府發展研究中心、湖南省質量和標準化研究院、湖南金智標準科技發展有限公司。
主要起草人：嚴潔、張海寅、盛甫、莊寧、饒宇雄、盛立新、陳堅、姜海彬、鄧偉林、楊鐵軍。
標準目次
前言 | Ⅲ |
|---|---|
1範圍 | 1 |
2規範性引用檔案 | 1 |
3術語和定義 | 1 |
4安全防護架構 | 2 |
5安全技術要求 | 2 |
6安全管理要求 | 9 |
參考文獻 | 12 |
參考資料：
內容範圍
《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）規定了湖南省政府網站集約化管理平台安全防護架構、安全技術、安全管理的基本要求。該標準適用於湖南省的省、市（州）兩級政府網站集約化管理平台安全防護體系建設。
參考資料：
引用檔案
GB/T 22239-2019 信息安全技術—網路安全等級保護基本要求 GB/T 22240-2020 信息安全技術—網路安全等級保護定級指南 | GB/T 29765-2013 信息安全技術—數據備份與恢復產品技術要求與測試評價方法 GM/T 0054-2018 信息系統密碼套用基本要求 |
參考資料：
實施建議
建議加強對地方標準《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）的宣貫、實施與監督。建議該標準發布後，相關部門落實相關政策，推動該標準的實施；通過電視、報紙、網路等手段加強對該標準的宣傳工作，促進該標準的實施，提高各相關部門採用該標準的意識。建議採用該標準後，有關行政管理部門加強監督檢查工作，保障湖南省集約化管理平台安全防護工作的持續發展。建議及時對該標準修訂完善，使該標準持續改進，建議各有關單位在執行該標準時，發現新情況，及時向中華人民共和國湖南省政府發展研究中心提出，以備該標準修訂之用。
意義價值
《政府網站集約化管理平台安全防護規範》（DB43/T 1871-2020）有助於推動湖南省政府網站集約化建設、日常運維管理和安全防護等高效有序發展。該標準按照湖南省電子政務建設的安全要求，貫徹落實了網路安全等級保護制度，通過對湖南省的省、市（州）兩級網站集約化管理平台的等保三安全定級，為湖南省網站集約化平台的安全建設提供指導，簡化了定級工作流程；該標準為有效對接雲平台上的政務數據和政務套用提供保障，為信息共享和業務協調提供同環境下的便利；該標準有助於通過安全防護的技術手段、制度和工作流程全面保障了湖南省網站信息存儲、共享、套用的安全，提升了管理、運維機構的安全意識。
