DB23/T 2844-2021 电子政务云平台安全管理规范

ICS35.240.20

CCSL79

DB23

黑龙江省地方标准

DB23/T2844—2021

电子政务云平台安全管理规范

2021-04-13发布2021-05-12实施

黑龙江省市场监督管理局发布

发布

DB23/T2844-2021

前  言

本文件按照GB/T1.1-2020给出的规则起草。

本文件以GW0013—2017《政务云安全要求》为主要依据，根据国家要求，结合我省实际进行了适

当补充。

本文件由黑龙江省营商环境建设监督局提出并归口。

本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究

院、浪潮软件集团有限公司。

本文件主要起草人：张毅、李茂滨、段成钢、董月成、张维新、杨未圻、金营、孙雷、陈诗允、黄

振东、石剑峰、陈要武、杨大志、吕猛、王磊、李严、王艳君。

I

DB23/T2844-2021

电子政务云平台安全管理规范

1范围

本文件规定了黑龙江省电子政务云平台安全管理的技术要求，描述了安全体系及责任划分、政务云

平台管理等。

本文件适用于黑龙江省各级政务云平台安全建设和安全管理，各级电子政务云管理单位、建设单位

及使用单位可参照执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T31168-2014信息安全技术云计算服务安全能力要求

GB/T34078.1-2017基于云计算的电子政务公共平台总体规范第1部分：术语和定义

GW0013-2017政务云安全要求

3术语和定义

GB/T34078.1界定的以及下列术语和定义适用于本文件。

3.1

电子政务云平台

运用云计算技术，统筹利用机房资源、计算资源、存储资源、网络资源、信息资源、应用支撑等资

源，发挥云计算虚拟化、高可靠性、通用性、高可扩展性以及快速、按需、弹性的服务特征，为各政府

部门构建提供基础设施、支撑软件、应用系统、信息资源、运行保障和信息安全等服务的电子政务综合

性服务平台，简称政务云平台。

3.2

电子政务云监管平台

通过与电子政务云平台进行接口对接，获取监控数据资源，并对资源进行管理和展现的平台。

3.3

电子政务云管理部门

负责规划和推进电子政务云平台基础设施建设及资源服务的管理单位。

3.4

电子政务云监管部门

1

DB23/T2844-2021

负责监管电子政务云平台建设和运行状态的管理单位。

3.5

云使用单位

利用电子政务云平台开展政务应用的各政务部门。

3.6

云服务商

电子政务云平台的承建单位，在电子政务云管理部门规划指导下，负责电子政务云资源池的建设和

维护，通过服务方式为各级政务部门提供计算、存储、网络及安全等各类基础设施资源满足云使用单位

上云需求。

4缩略语

IaaS：基础设施即服务（InfrastructureasaService）

PaaS：平台即服务（PlatformasaService）

SaaS：软件即服务（SoftwareasaService）

RTO：恢复时间目标(RecoveryTimeObjective)

RPO：恢