县域政务数网安全体系建设规范（征求意见）

0ICS03.160

CCSA00

团体标准

T/ADEDS03-2021

县域政务数网安全体系建设运营规范1.0

Constructionandoperationspecificationofdatanetworksecuritysystemofcounty

governmentversion1.0

(征求意见稿)

2021-XX-XX发布2021-XX-XX实施

四川省智慧城乡大数据应用研究会发布

前言

本规范按照GB/T1.1-2020《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。

本规范由四川省智慧城乡大数据应用研究会提出并归口。

本规范主要起草和参编单位：

四川省智慧城乡大数据应用研究会数字四川规划设计院；

北京大学时空大数据协同创新中心、国家遥感应用工程技术研究中心、清华大学能源互联网创新研

究院、北京航空航天大学网络空间安全学院、上海交通大学网络安全技术研究院、西安电子科技大学大

数据安全教育部工程研究中心、北京第二外国语学院中国文化和旅游大数据研究院、浙江外国语学院国

际商学院、电子科技大学大数据研究中心、电子科技大学信息与软件工程学院、电子科技大学区域公共

管理信息化研究中心、四川大学旅游学院、西南交通大学人工智能研究院、西南交大中国土地信息大数

据研究院、西南财经大学大数据研究院、中国民航飞行学院计算机学院、西南科技大学计算机科学与

计算机学院、四川科技职工大学、四川工商学院、西华大学计算机与软件工程学院、成都信息工程大学

网络空间安全学院、成都信息工程大学物流学院、成都信息工程大学管理学院、成都信息工程大学通信

工程学院、成都理工大学计算机与网络安全学院、西南民族大学数学学院、成都大学大数据研究院、成

都大学计算机学院、西华师范大学计算机学院、四川轻华工大学计算机科学与工程学院、成都医学院大

健康与智能工程学院、四川传媒学院数字媒体与创意设计学院、宜宾学院、攀枝花学院数学与计算机学

院、吉利学院智能科技学院、天府新区信息职业学院、宜宾职业技术学院电子信息与人工智能学院、内

江师范学院人工智能学院

四川省建设科技发展与信息中心、四川省文化旅游信息中心、四川省数字经济研究中心、四川省文

物信息中心、宜宾市大数据应用中心、内江市数字化城市管理中心、兴文县大数据资源管理中心、兴文

县党政网管理中心、成都市郫都区大数据中心、渠县大数据中心、阆中市大数据应用中心、蓬安县网络

信息和大数据应用中心、湖北咸丰县政务服务和大数据管理局

北京智慧社区产业技术创新战略联盟、广东佛山国信数字技术应用研究院、四川省互联网行业联合

会.、四川省计算机学会、四川省生物信息学会、四川省大数据产业联合会、兴文县智慧城乡研究会。

四川省汇智兴蜀大数据科技发展有限责任公司、四川省数聚汇智科技有限责任公司、大竹云海智慧

城市信息技术服务有限公司、中国电信兴文分公司、中国移动兴文分公司、中国联通兴文分公司、中国

广电兴文分公司、同方知网(北京)技术有限公司、新华三集团公司、四川省数联城乡规划设计咨询有限

公司、北京旋极伏羲科技有限公司、成都优奈特科技发展有限公司、中科大旗股份有限公司、中城科创

（北京）科技发展有限公司、四川视慧智图空间信息技术有限公司...............

本规范主要起草和参编人员：

张权、程承旗、苗放、沈红印、邓松、黄未、成盛、赵洋、罗媛媛、周炯；

李谊瑞、刘宏、赖廷谦、任佩瑜、刘俊、张仕斌、肖利群、刘明哲、李英祥、朱庆、李天瑞、何明

星、刘晓光、傅强、施莉、梅挺、潘伟、黄萍、吴亚东、王进、黄进、张翔、田文洪、易发胜、谌倩、

王宣波

本规范为首次发布。

3

引言

随着大数据、5G、人工智能等信息技术的发展，数字化转型速度加快，数据与网络安全显得尤为重

要。国家为此先后出台了《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共

和国个人信息保护法》《关键信息基础设施安全保护条例》（简称“三法一条例”），这既为网络与数

据应用提供了法规化安全管理规范，又给县域数字化转型发展提出了更高的要求。

2021年10月10日中共中央、国务院印发《国家标准化发展纲要》：“推动标准化改革创新，大力发

展团体标准，实施团体标准培优计划，推进团体标准应用示范，充分发挥技术优势企业作用，引导社会

团体制定原创性、高质量标准”。为了通过标准化成果引领加速推进各有关国家战略在区县落地实施，

四川省智慧城乡大数据应用研究会鼓励支持会内直属机构、会员单位、国内各级合作单位，根据四川省

智慧城乡大数据应用研究会的职能职责与业务要求范围，研究标准、总结标准、推广标准。

当前，在县域政务数据与网络建设运营运维中，普遍存在数据与网络管理混乱、安全形势严重等问

题，在国家智慧城市试点、国家数字乡村试点中，已有部分区县在模式与机制创新、信息化数字化建设

管理运营、数据与网络安全建设等方面取得了重大进展，成功探索出县域数网安全体系建设运营新模式

新方法。在实践中基础上总结出了《县域政务数网安全体系建设运营规范1.0》。

本标准《县域政务数网安全体系建设运营规范1.0》在总结研究中得到了数字四川科技专家团县域

数字化改革转型的一些基地县的大力支持，尤其是得到中共兴文县委、兴文县人民政府、兴文县人大常

委会、兴文县政协四大班子的高度重视、鼎力支持，实践与总结工作并举，使本标准具有很好的可复制、

可操作、可评价，可推广的价值。

本团体标准得到了数字四川科技专家团团长中国科学院朱中梁院士，副团长中国科学院张景中院

士、中国科学院郑建华院士、北斗网格大数据首席专家北京大学时空大数据中心主任博导程承旗教授、

北京航空航天大学网络空间安全学院党委书记院长博导刘建伟教授、上海交通大学网络安全技术研究

院院长暨信息内容分析技术国家实验室主任博导李建华教授，中国标准化研究院标准化评估所付强所

长、张欣亮主任以及科技专家团上百名专家与教授的指点帮助，填补了国家标准行业标准地方标准在县

域数字化“转型+改革”中的空白，给出了县域政务数网安全体系建设运营规范。为县域数网安全体系

建设与运营提供了新的路径。助推数字中国战略、乡村振兴战略在县级区域有效落地实施。

申请立项单位积极响应四川省智慧城乡大数据应用研究会有关制定团体标准的要求，严格按照团

标编制流程，通过申请立项、编制单位认真撰写、广泛征求意见，不断完善修改，标准化专家组审核批

准，形成《县域政务数网安全体系建设运营规范1.0》。为开展县域数字化转型、数字乡村试点、新型

智慧城市试点的县（市、区）提供参考与指导。本标准因为是原创1.0版本，存在不足在所难免，期待

在未来的实践中不断修订完善。

依照有关规定，按照程序评审批准后，在国家市场监督管理总局、国家标准化管理委员会主管的在

“全国标准信息公共服务平台”发布。

4

县域政务数网安全体系建设运营规范1.0

1范围

本文件给出了县域政务数网安全体系建设运营规范，提出了县域政务数据与网络安全建设运营的

内容、要求等。适用于各县（市、区）按照法律法规要求，务实推动县域数网安全工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

《中华人民共和国网络安全法》

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

《关键信息基础设施安全保护条例》

《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）

《网络安全等级保护实施指南》（GB/T25058-2019）

《网络安全等级保护定级指南》（GB/T22240-2020）

3术语和定义

下列术语和定义适用于本文件。

3.1县域（countyarea）

以县（市、区）级行政区划为地理空间，具有地域特色和功能完备的区域。

3.2数据（data）

这里的数据是指电子数据，即为：所有能输入到计算机并被计算机程序处理的符号的介质的总称，

是用于输入电子计算机进行处理，具有一定意义的数字、字母、符号和模拟量等的通称。

3.3政务网络（governmentnetwork）

本规范所指政务网络系政务外网，是党政机关公共业务网络，与国际互联网逻辑隔离，主要满足

各级政务部门进行社会管理、公共服务等面向社会服务的需要。

3.4县域数字化转型(countydigitaltransformation)

县域数字化转型是在县级区域综合利用数字技术（如5G、大数据、云计算、人工智能等）+网络+

数据+各类应用+数字资源管理改革，驱动县级区域政治、经济、文化、社会等领域各类行业化特色化

系统的重构与升级。

3.5县域数字化改革（countydigitalreform）

县域数字化改革是县级党委政府围绕建设县域数字经济数字社会数字政府建设目标，统筹运用数

字化转型技术与路径、数字化思维与认知，把数字化、一体化、现代化贯穿到党的领导和经济、政治、

文化、社会、生态文明建设全过程各方面，对县域治理的体制机制、组织架构、方式流程、手段工具进

行全方位、系统性重塑的过程。

3.6县域云网数中心（countycloudnetworkdatacenter）

5

县域云网数中心指县级区域，依托国家电子政务外网与统一国际互联网出口建设的符合县域特点

满足县域需求的云计算、云存储、云安全等共建共享的数字资源基础设施，是县域网络、数据、安全、

应用的重要基础支撑。是主动为地市级及以上提供数据接口共享的基础，为县域各级党政机关企事业单

位打造政务数网安全体系，推动县域数字化转型，提供可持续发展数字资源保障。

4数网安全建设内容

4.1建设县域云网数中心

a)按照《数据中心设计规范》(GB50174)，规范建设县域机房；

b)按照《信息系统安全等级保定级指南》建设符合要求的云网数中心。

4.2组建县域政务城域网与单位政务局域网

a)县域云网数中心依托国家电子政务外网整合县域网络运营商，建立互联网带宽冗余出口及国家

政务外网出口，建设县域政务城域网；

b)组建各机关企事业单位政务局域网。

4.3安全体系服务事项

a)县域所有机关企事业单位统一接入县域云网数中心网络，不私自接入互联网；

b)规范用户单位的接入IP地址管理服务；

c)县内所有机关及国有企事业单位自建非涉密系统部署云网数中心；

d)为县内所有机关及国有企事业单位部署局域网边界防护软硬件设施服务；

e)建设云网数一体化监测、管理与服务平台，实时动态开展线上线下一体的数据与网络运维服务；

f)统一向各政务外网用户提供数网安全技术服务；

g)提供安全咨询、安全服务、安全审计、软件安全漏洞扫描、安全培训与演练、安全测评等服务，

监测了解在安全管理上网络与数据所面临的风险，提供个性化安全服务。

h）组建数网安全综合运维服务中心，提供个性化运维服务。

5数网安全体系运营

5.1宣传培训队伍建设

组建宣传培训队伍，推广和宣传数网安全法律法规及其重要性。

5.2智力支撑队伍建设

a)建立县域数网安全智力支撑库，围绕“产学研用”数字化科技项目、重大数字化项目的实施，建

立“政府+学会+高校+企业(政-会-校-企)”模式的县域数网安全的智力支撑体系。形成县域数网安全

智力支撑库。为组织数网安全科普、数网安全人才培训、数网安全咨询服务提供智力支撑保障；

b)建设县域数网安全人才队伍，加快提升数网安全人才队伍服务能力。

5.3运维队伍建设

组建专业运维队伍，为各政务外网用户提供数网安全综合监测服务与提供统一通讯网络运维服务。

5.4制度机制建设

a)按照有关法律法规建立完善各有关制度机制，对出现数据与网络不安全事故的单位和个人依纪

依规依法处理；

b）建立专项管理、日常管理、节假日保障、关键基础设施、等保测评等工作制度保障。

c)建立云网数中心建设与运维财政经费预算保障制度；

d)建立机关企事业单位数网安全运维经费预算保障制度；

e)县内信息化系统实行分级保护或等级保护建设并向公安部门备案；

f)信息化项目按照“县域数字化项目统筹管理规范1.0”建设与运营；

g）县域各监督部门加大对县域数网安全体系建设定期不定期考核，将考核情况纳入目标考核内容。

6

目录

前言..........................................................3

引言..........................................................4

1范围..........................................................5

2规范性引用文件................................................5

3术语和定义....................................................5

3.1县域（countyarea）......................................5

3.2数据（data）.............................................5

3.3政务网络（governmentnetwork）...........................5

3.4县域数字化转型(countydigitaltransformation)...........5

3.5县域数字化改革（countydigitalreform）.................5

3.6县域云网数中心（countycloudnetworkdatacenter）......5

4数网安全建设内容..............................................6

4.1建设县域云网数中心........................................6

4.2组建县域政务城域网与单位政务局域网........................6

4.3安全体系服务事项..........................................6

5数网安全体系运营..............................................6

5.1宣传培训队伍建设..........................................6

5.2智力支撑队伍建设..........................................6

5.3运维队伍建设..............................................6

5.4制度机制建设..............................................6

2

前言

本规范按照GB/T1.1-2020《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。

本规范由四川省智慧城乡大数据应用研究会提出并归口。

本规范主要起草和参编单位：

四川省智慧城乡大数据应用研究会数字四川规划设计院；

北京大学时空大数据协同创新中心、国家遥感应用工程技术研究中心、清华大学能源互联网创新研

究院、北京航空航天大学网络空间安全学院、上海交通大学网络安全技术研究院、西安电子科技大学大

数据安全教育部工程研究中心、北京第二外国语学院中国文化和旅游大数据研究院、浙江外国语学院国

际商学院、电子科技大学大数据研究中心、电子科技大学信息与软件工程学院、电子科技大学区域公共

管理信息化研究中心、四川大学旅游学院、西南交通大学人工智能研究院、西南交大中国土地信息大数

据研究院、西南财经大学大数据研究院、中国民航飞行学院计算机学院、西南科技大学计算机科学与

计算机学院、四川科技职工大学、四川工商学院、西华大学计算机与软件工程学院、成都信息工程大学

网络空间安全学院、成都信息工程大学物流学院、成都信息工程大学管理学院、成都信息工程大学通信

工程学院、成都理工大学计算机与网络安全学院、西南民族大学数学学院、成都大学大数据研究院、成

都大学计算机学院、西华师范大学计算机学院、四川轻华工大学计算机科学与工程学院、成都医学院大

健康与智能工程学院、四川传媒学院数字媒体与创意设计学院、宜宾学院、攀枝花学院数学与计算机学

院、吉利学院智能科技学院、天府新区信息职业学院、宜宾职业技术学院电子信息与人工智能学院、内

江师范学院人工智能学院

四川省建设科技发展与信息中心、四川省文化旅游信息中心、四川省数字经济研究中心、四川省文

物信息中心、宜宾市大数据应用中心、内江市数字化城市管理中心、兴文县大数据资源管理中心、兴文

县党政网管理中心、成都市郫都区大数据中心、渠县大数据中心、阆中市大数据应用中心、蓬安县网络

信息和大数据应用中心、湖北咸丰县政务服务和大数据管理局

北京智慧社区产业技术创新战略联盟、广东佛山国信数字技术应用研究院、四川省互联网行业联合

会.、四川省计算机学会、四川省生物信息学会、四川省大数据产业联合会、兴文县智慧城乡研究会。

四川省汇智兴蜀大数据科技发展有限责任公司、四川省数聚汇智科技有限责任公司、大竹云海智慧

城市信息技术服务有限公司、中国电信兴文分公司、中国移动兴文分公司、中国联通兴文分公司、中国

广电兴文分公司、同方知网(北京)技术有限公司、新华三集团公司、四川省数联城乡规划设计咨询有限

公司、北京旋极伏羲科技有限公司、成都优奈特科技发展有限公司、中科大旗股份有限公司、中城科创

（北京）科技发展有限公司、四川视慧智图空间信息技术有限公司...............

本规范主要起草和参编人员：

张权、程承旗、苗放、沈红印、邓松、黄未、成盛、赵洋、罗媛媛、周炯；

李谊瑞、刘宏、赖廷谦、任佩瑜、刘俊、张仕斌、肖利群、刘明哲、李英祥、朱庆、李天瑞、何明

星、刘晓光、傅强、施莉、梅挺、潘伟、黄萍、吴亚东、王进、黄进、张翔、田文洪、易发胜、谌倩、

王宣波

本规范为首次发布。

3

引言

随着大数据、5G、人工智能等信息技术的发展，数字化转型速度加快，数据与网络安全显得尤为重

要。国家为此先后出台了《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共

和国个人信息保护法》《关键信息基础设施安全保护条例》（简称“三法一条例”），这既为网络与数

据应用提供了法规化安全管理规范，又给县域数字化转型发展提出了更高的要求。

2021年10月10日中共中央、国务院印发《国家标准化发展纲要》：“推动标准化改革创新，大力发

展团体标准，实施