ICS 35.020 CCS L 70 15 内蒙古自治区 地方 标准 DB15/T 1106—2024 代替DB15/T 1106 -2017、DB15/T 1109 -2017 公共信用信息平台安全运行维护规范 Standard for safe operation and maintenance of public credit Information platform 2024-05-31发布 2024-07-01实施 内蒙古自治区市场监督管理局 发布 DB15/T 1106 —2024 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 安全管理规范基本要求 ................................ ............................... 1 公共信用信息安全管理机制 ................................ ....................... 1 安全管理制度 ................................ ................................ ... 1 公共信用信息安全日常管理 ................................ ....................... 2 5 安全技术规范基本要求 ................................ ............................... 6 基础环境安全保障要求 ................................ ........................... 6 应用与数据安全保障要求 ................................ ......................... 7 平台互联互通安全要求 ................................ ........................... 8 平台隔离安全保障要求 ................................ ........................... 8 6 运行维护机构及人员管理 ................................ ............................. 8 运行维护机构 ................................ ................................ ... 9 运行维护人员管理 ................................ .............................. 10 相关方沟通协调机制 ................................ ............................ 11 7 运行维护流程及实施 ................................ ................................ 11 运行维护计划和目标 ................................ ............................ 11 运行维护和检查 ................................ ................................ 11 日常巡检 ................................ ................................ ...... 12 定期巡检 ................................ ................................ ...... 12 应急预案管理 ................................ ................................ .. 12 授权和审核 ................................ ................................ .... 12 8 公共信用信息平台运行维护技术服务等级参考 ................................ .......... 12 DB15/T 1106 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规 定 起草。 本文件代替 DB15/T 1106 -2017《信用信息安全管理规范》和 DB15/T 1109 -2017《信用信息系统运行 维护管理规范》。与 DB15/T 1106 -2017相比，除结构调整和编辑性改动外，主要技术变化如下： a) 删除了安全机构（见 2017年版的4.1）、安全岗位设置（见 2017年版的4.2）、人员安全（见 2017年版的4.3）、信息载体安全（见 2017年版的4.4）、物理和环境安全（见 2017年版的 4.5）、策略安全（见 2017年版的4.6）、操作安全管理（见 2017年版的4.7）、访问控制 （见2017年版的4.8）、信息系统的开发和维护（见 2017年版的4.9）、安全事故管理（见 2017年版的5）； b) 更改了应急预案管理的内容（见 7.5，2017年版的6）； c) 增加了安全管理规范基本要求（见 4）、安全技术规范基本要求（见 5）、运行维护机构及人 员管理（ 见6）、运行维护流程及实施（见 7）、公共信用 信息平台运行维护技术服务等级参 考（见8）。 与DB15/T 1109 -2017相比，除结构调整和编辑性改动外，主要技术变化如下： a) 更改了环境管理 （见 4.3.2.1，2017年版的4.1） 、 资产管理 （见 4.3.2.2，2017年版的4.2）、 存储介质管理（见 4.3.2.3，2017年版的4.3）、设备管理（见 4.3.2.4，2017年版的4.4）、 监控管理（见 4.3.2.7，2017年版的4.5）、网络安全管理（见 4.3.2.8，2017年版的4.6）、 系统安全管 理（见4.3.2.9，2017年版的4.7）、恶意代码防范管理（见 4.3.2.10 ，2017年 版的4.8）、密码管理（见 4.3.2.11 ，2017年版的4.9）、变更管理（见 4.3.2.12 ，2017年 版的4.10） 、 备份与恢复管理 （见 4.3.2.13 ，2017年版的4.11） 、 安全事件处置 （见 4.3.2.14 ， 2017年版的4.12）、应急预案管理（见 7.5，2017年版的4.13）内容； b) 增加了授权与审核（见 7.6）； c) 更改了人员上岗（见 4.3.1.1，2017年版的5.1）、人员离岗（见 4.3.1.2，2017年版的5.2） 内容； d) 更改了基础软 硬件系统巡检内容表述（见 7.2，2017年版的6.2）； e) 删除了其他设备巡检（ 2017年版的6.4）； f) 更改了安全管理制度（见 4.2，2017年版的7.1）内容； g) 更改了公共信用信息安全管理机制（见 4.1，2017年版的7.2）表述和内容； h) 增加了公共信用信息平台运行维护技术服务等级参考（见 8）。 本文件由内蒙古自治区社会信用管理中心提出。 本文件由内蒙古自治区发展和改革委员会归口。 本文件起草单位：内蒙古自治区社会信用管理中心、内蒙古自治区大数据中心。 本文件的主要起草人：商显刚、乌尼特、浩旭日、王啸然、 陈植霖。 本文件及其所替代文件的历次版本发布情况为： —— 2017年首次发布为 DB15/T 1106 -2017、DB15/T 1109 -2017； —— 本次为第一次修订。 DB15/T 1106 —2024 1 公共信用信息平台安全运行维护 规范 1 范围 本文件规定了公共信用信息平台安全运行维护中的安全管理规范、安全技术规范、运行维护机构及 人员管理、运行维护流程 及实施要求 和运行维护运行维护技术服务等级参考。 本文件适用于公共信用信息平台安全 运行维护 活动。 2 规范性引用