信息安全—信息系統(tǒng)建設安全管理辦法

1、 版本：1.0作者：中國聯(lián)合網(wǎng)絡通信有限公司河北省分公司時間：2016 年 3 月 25 日河北省政務云 河北省政務云信息系統(tǒng)建設安全管理辦法 信息系統(tǒng)建設安全管理辦法1 目的 目的為了加強河北省政務云項目信息安全保障能力，進一步提高信息系統(tǒng)安全保障水平，確保信息化建設的項目立項、設計、實施、驗收等各個環(huán)節(jié)與信息安全管理控制機制能夠有機結合，實現(xiàn)信息系統(tǒng)建設項目過程中的工程管理和內(nèi)容安全可控，特制定本辦法。2 適用范

2、圍 適用范圍本辦法適用于河北省政務云項目信息系統(tǒng)建設中的安全管理。3 職責 職責信息系統(tǒng)中的安全建設應遵循“同步規(guī)劃、同步建設、同步運行”的原則，確保信息安全控制成為信息系統(tǒng)中的組成部分之一。4 管理要求 管理要求4.1 4.1 信息系統(tǒng)規(guī)劃安全管理 信息系統(tǒng)規(guī)劃安全管理信息系統(tǒng)規(guī)劃階段安全管理包括信息化建設管理中覆蓋的項目立項、項目需求與要求、項目審批和項目招標相關階段的信息安全管理要求。應根據(jù)信息系統(tǒng)的等級劃分情況和整體安全策略，統(tǒng)

3、一考慮安全技術框架、安全管理策略、總體建設規(guī)劃和初步設計方案。信息系統(tǒng)建設項目申請部門立項申請時，應明確信息系統(tǒng)的安全要求?？尚行苑治鰬_定信息系統(tǒng)的安全等級，進一步明確安全目標和主要技術路線：? 根據(jù)國家標準 GB/T22240《信息系統(tǒng)安全等級保護定級指南》確定信息系統(tǒng)的安全等級；? 描述信息系統(tǒng)業(yè)務信息的安全目標和業(yè)務服務的安全目標；? 結合現(xiàn)有信息安全平臺，闡述實現(xiàn)安全目標的可行性。項目需求分析過程中應包括信息系統(tǒng)安全性需求分析