信息安全—信息系統(tǒng)建設(shè)安全管理辦法

1、中國聯(lián)合網(wǎng)絡(luò)通信有限公司河北省分公司 版權(quán)所有版本：1.0作者：中國聯(lián)合網(wǎng)絡(luò)通信有限公司河北省分公司時間：2016 年 3 月 25 日河北省政務(wù)云 河北省政務(wù)云信息系統(tǒng)建設(shè)安全管理辦法 信息系統(tǒng)建設(shè)安全管理辦法信息系統(tǒng)建設(shè)安全管理辦法中國聯(lián)合網(wǎng)絡(luò)通信有限公司河北省分公司 版權(quán)所有1 目的 目的為了加強河北省政務(wù)云項目信息安全保障能力，進(jìn)一步提高信息系統(tǒng)安全保障水平，確保信息化建設(shè)的項目立項、設(shè)計、實施、驗收等各個環(huán)節(jié)與信息安全管理控制

2、機(jī)制能夠有機(jī)結(jié)合，實現(xiàn)信息系統(tǒng)建設(shè)項目過程中的工程管理和內(nèi)容安全可控，特制定本辦法。2 適用范圍 適用范圍本辦法適用于河北省政務(wù)云項目信息系統(tǒng)建設(shè)中的安全管理。3 職責(zé) 職責(zé)信息系統(tǒng)中的安全建設(shè)應(yīng)遵循“同步規(guī)劃、同步建設(shè)、同步運行”的原則，確保信息安全控制成為信息系統(tǒng)中的組成部分之一。4 管理要求 管理要求4.1 4.1 信息系統(tǒng)規(guī)劃安全管理 信息系統(tǒng)規(guī)劃安全管理信息系統(tǒng)規(guī)劃階段安全管理包括信息化建設(shè)管理中覆蓋的項目立項、項目需求與要求

3、、項目審批和項目招標(biāo)相關(guān)階段的信息安全管理要求。應(yīng)根據(jù)信息系統(tǒng)的等級劃分情況和整體安全策略，統(tǒng)一考慮安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃和初步設(shè)計方案。信息系統(tǒng)建設(shè)項目申請部門立項申請時，應(yīng)明確信息系統(tǒng)的安全要求?？尚行苑治鰬?yīng)確定信息系統(tǒng)的安全等級，進(jìn)一步明確安全目標(biāo)和主要技術(shù)路線：? 根據(jù)國家標(biāo)準(zhǔn) GB/T22240《信息系統(tǒng)安全等級保護(hù)定級指南》確定信息系統(tǒng)的安全等級；? 描述信息系統(tǒng)業(yè)務(wù)信息的安全目標(biāo)和業(yè)務(wù)服務(wù)的安全目標(biāo)；?