《智慧城市信息安全建設指南》

3《才智城市信息安全建設指南》河南省地方標準編制說明一、編制的目的和意義我國的才智城市建設進入頂峰期，信息安全問題不能無視。2014年8月，八部委聯(lián)合公布的才智城市建設的綱領性文件《關于促進才智城市安康進展的指導意見》市建設的綱領性文件《關于促進才智城市安康進展的指導意見》市區(qū)分于傳統(tǒng)信息系統(tǒng)的效勞方式、網(wǎng)絡架構、數(shù)據(jù)資源等技術因素，加之受制于才智城市主體建設的連帶效應，導致了國內(nèi)智慧城市在信息安全上面臨種種困難和挑戰(zhàn)，針對才智城市面臨的種種信息安全現(xiàn)狀和挑戰(zhàn)，我們應如何去評價才智城市的安全防護力量，如何識別才智城市在從頂層設計到技術實現(xiàn)再到最終應種種信息安全現(xiàn)狀和挑戰(zhàn)，我們應如何去評價才智城市的安全防護力量，如何識別才智城市在從頂層設計到技術實現(xiàn)再到最終應用中的各類風險，如何準確把握才智城市其信息安全趨勢和動向是我們要思考和解決的問題。住建部于2013年1月公布首批國家才智城市試點名單，加上其次批和第三批名單，目前國家才智城市試點已達上其次批和第三批名單，目前國家才智城市試點已達290個，河11〔或區(qū)〕入選了國家才智城市試點城市。經(jīng)過近幾年的實踐和探究，才智城市的建設已初見成效，消滅了一些便造成安全隱患問題造成安全隱患問題20152015年8月25日，河南省人民政府辦公廳下發(fā)了關于印發(fā)河南省促進才智城市安康進展工作方案(2015—2017年)的通知要信息系統(tǒng)的安全防范和保護工作，推動同步落實信息安全等級〔2015109號安全力量建設。做好屬地網(wǎng)絡安全監(jiān)管以及要害設施和資源、重要信息系統(tǒng)的安全防范和保護工作，推動同步落實信息安全等級保護措施。創(chuàng)互聯(lián)網(wǎng)安全監(jiān)管機制保護措施。創(chuàng)互聯(lián)網(wǎng)安全監(jiān)管機制,建立健全違法信息動態(tài)防控處置機制和違法行為監(jiān)測預警機制,提升網(wǎng)絡安全治理力量。完善信息安全根底設施,推動移動信息安全效勞云平臺、信息安全系統(tǒng)軟件測試中心、信息安全產(chǎn)業(yè)基地等建設，建立健全才智在此背景下，制定科學、有針對性的才智城市信息安全設計在此背景下，制定科學、有針對性的才智城市信息安全設計和規(guī)劃指南，是支撐才智城市整體良性安康進展的關鍵因素。本標準旨在推動才智城市的信息安全標準化工作，為才智城市的信息安全建設供給依據(jù)，為才智城市的平穩(wěn)運行保駕護航。因此，本標準的編制和推廣具有重要意義。本標準的編制和推廣具有重要意義。二、任務來源及編制原則和依據(jù)依據(jù)《關于申報依據(jù)《關于申報2016年河南省地方標準制修訂工程的通知》要求，河南省信息安全產(chǎn)業(yè)協(xié)會提交了《才智城市信息安全建設指南》立項申請進展地方標準的制訂立項，依據(jù)河南省質(zhì)量技術監(jiān)視局下達的《河南省質(zhì)量技術監(jiān)視局關于下達2016監(jiān)視局下達的《河南省質(zhì)量技術監(jiān)視局關于下達2016河南省地方標準制修訂打算的通知》(豫質(zhì)監(jiān)標發(fā)[2016]262河南省地方標準制修訂打算的通知》(豫質(zhì)監(jiān)標發(fā)[2016]262號)，批準《才智城市信息安全建設指南》地方標準的制定。由河南省批準《才智城市信息安全建設指南》地方標準的制定。由河南省信息安全產(chǎn)業(yè)協(xié)會起草了本標準。GB/T1.1-2009《標準化工作導則第1局部：標準的構造和編寫》給出的規(guī)章編寫。三、編制過程才智城市是一種全的城市形態(tài)，截止2016400個城市啟動了“才智城市”戰(zhàn)略，已進入了規(guī)模推廣階段，但普遍存在缺乏頂層設計和統(tǒng)籌規(guī)劃，信息安全隱患和風險尤其突出等問題。我們經(jīng)過多年的理論爭論和工程實踐，針對才智城市信息安全問題，依據(jù)才智城市信息系統(tǒng)的特點以及安全需求，在才智城市根底平臺的架構根底上提出才智城市同步實施信息安全保障體系的假設干措施。由河南省信息安全產(chǎn)業(yè)協(xié)會起草了《才智城市信息安全建設指南》草案稿，我們實行多種方式征求有關方面的意見，數(shù)易其稿，最終，經(jīng)計算機、通信、信息安全、運維、慧城市信息安全建設指南》送審稿。四、主要內(nèi)容確實定第一章范圍中規(guī)定了才智城市信息安全建設的術語和定義、第一章范圍中規(guī)定了才智城市信息安全建設的術語和定義、架構、技術要求、運維要求和治理要求。規(guī)定了本標準適用于河南省各級政府開展才智城市的信息安全設計工作。也為相關人員供給才智城市信息安全建設治理和技術參考。供給才智城市信息安全建設治理和技術參考。第三章術語和定義中，對本領域的一些術語和定義進展解讀和說第三章術語和定義中，對本領域的一些術語和定義進展解讀和說明，以期實現(xiàn)行業(yè)的統(tǒng)一。才智城市的定義是我們依據(jù)相關文獻資料，并結(jié)合建設實際進展的解讀和說明。第四章構架中，規(guī)定了才智城市信息安全建設構架主要分為三部分，包括才智城市信息安全建設技術要求、才智城市信息安全建設治理要求和才智城市安全運維要求，并給出了才智城市信息安分，包括才智城市信息安全建設技術要求、才智城市信息安全建設治理要求和才智城市安全運維要求，并給出了才智城市信息安全建設框架。應用效勞安全技術要求五個局部。每一局部又進展了細分和規(guī)定，使之成為本標準中最重要的章節(jié)。第五章技術要求中，規(guī)定了才智城市信息安全建設技術要求分為感知設備、網(wǎng)絡傳輸安全技術、數(shù)據(jù)存儲安全、計算環(huán)境安全和應用效勞安全技術要求五個局部。每一局部又進展了細分和規(guī)定，使之成為本標準中最重要的章節(jié)。第六章運維要求中，規(guī)定了才智城市安全運維要求分為運行維護要求和安全教育和培訓兩局部。運行維護要求分為環(huán)境治理、資產(chǎn)治理、介質(zhì)治理、設備治理、監(jiān)控治理和安全治理中心、網(wǎng)絡安全治理、系統(tǒng)安全治理、惡意代碼防范治理、密碼治理、安全大事處置和應急預案治理。第七章才智城市信息安全建設治理要求中，規(guī)定了才智城市信息安全治理、系統(tǒng)安全治理、惡意代碼防范治理、密碼治理、安全大事處置和應急預案治理。第七章才智城市信息安全建設治理要求中，規(guī)定了才智城市信息安全建設治理要求分為才智城市信息安全建設監(jiān)管、信息安全建設過程治理、信息安全大事應急處置和安全組織機構。五、與國家法律法規(guī)和強制性標準的關系本標準制定的原則是要遵循國家有關產(chǎn)業(yè)政策，符合國家的本標準制定的原則是要遵循國家有關產(chǎn)業(yè)政策，符合國家的有關法律法規(guī)。有關法律法規(guī)。六、標準實施的建議本標準批準公布后，全省才智城市建設單位和治理部門應積極參照執(zhí)行。結(jié)合本地實際，因地制宜綜合運用標準中各項技術措施，并為才智城市建設供給技術詢問效勞。信息安全標準由于其特別性，政府相關才智城市和信息安全主管部門應準時在公眾煤體、行業(yè)內(nèi)部甚至對外的有關信息上公開宣傳，讓全社會的人增加安全意識，引起有關部門領導和員工的高度重視。才智城市建設相關企業(yè)能夠樂觀主動的購置有關標準和資料、參與培訓、結(jié)合本企業(yè)實際學習爭論標準并預備貫徹實施標準。的高度重視。才智城市建設相關企業(yè)能夠樂觀主動的購置有關標準和資料、參與培訓、結(jié)合本企業(yè)實際學習爭論標