信息安全—信息系統(tǒng)建設(shè)安全管理辦法

1、 版本：1.0作者：中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司河北省分公司時(shí)間：2016 年 3 月 25 日河北省政務(wù)云 河北省政務(wù)云信息系統(tǒng)建設(shè)安全管理辦法 信息系統(tǒng)建設(shè)安全管理辦法1 目的 目的為了加強(qiáng)河北省政務(wù)云項(xiàng)目信息安全保障能力，進(jìn)一步提高信息系統(tǒng)安全保障水平，確保信息化建設(shè)的項(xiàng)目立項(xiàng)、設(shè)計(jì)、實(shí)施、驗(yàn)收等各個(gè)環(huán)節(jié)與信息安全管理控制機(jī)制能夠有機(jī)結(jié)合，實(shí)現(xiàn)信息系統(tǒng)建設(shè)項(xiàng)目過(guò)程中的工程管理和內(nèi)容安全可控，特制定本辦法。2 適用范

2、圍 適用范圍本辦法適用于河北省政務(wù)云項(xiàng)目信息系統(tǒng)建設(shè)中的安全管理。3 職責(zé) 職責(zé)信息系統(tǒng)中的安全建設(shè)應(yīng)遵循“同步規(guī)劃、同步建設(shè)、同步運(yùn)行”的原則，確保信息安全控制成為信息系統(tǒng)中的組成部分之一。4 管理要求 管理要求4.1 4.1 信息系統(tǒng)規(guī)劃安全管理 信息系統(tǒng)規(guī)劃安全管理信息系統(tǒng)規(guī)劃階段安全管理包括信息化建設(shè)管理中覆蓋的項(xiàng)目立項(xiàng)、項(xiàng)目需求與要求、項(xiàng)目審批和項(xiàng)目招標(biāo)相關(guān)階段的信息安全管理要求。應(yīng)根據(jù)信息系統(tǒng)的等級(jí)劃分情況和整體安全策略，統(tǒng)

3、一考慮安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃和初步設(shè)計(jì)方案。信息系統(tǒng)建設(shè)項(xiàng)目申請(qǐng)部門(mén)立項(xiàng)申請(qǐng)時(shí)，應(yīng)明確信息系統(tǒng)的安全要求。可行性分析應(yīng)確定信息系統(tǒng)的安全等級(jí)，進(jìn)一步明確安全目標(biāo)和主要技術(shù)路線：? 根據(jù)國(guó)家標(biāo)準(zhǔn) GB/T22240《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》確定信息系統(tǒng)的安全等級(jí)；? 描述信息系統(tǒng)業(yè)務(wù)信息的安全目標(biāo)和業(yè)務(wù)服務(wù)的安全目標(biāo)；? 結(jié)合現(xiàn)有信息安全平臺(tái)，闡述實(shí)現(xiàn)安全目標(biāo)的可行性。項(xiàng)目需求分析過(guò)程中應(yīng)包括信息系統(tǒng)安全性需求分析