DB5305T 19.1-2019 保山市信息惠民工程综合标准 第1部分：概述

ICS35.240L67DB5305替代DG5305/T19.1—2017保山市市场监督管理局发布DB5305/T19.1-2019本标准按照GB/T1.1—2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。本标准由保山市大数据管理局提出。本标准由保山市工业和信息化委员会归口。本标准起草单位：保山市大数据管理局。本标准主要起草人：刘志胡、王明超、李祖燕、丁威。本标准替代DG5305/T19.1—2017。DB5305/T19.1-20191保山市信息惠民工程综合标准第1部分概述本标准规定了保山市信息惠民工程的术语和定义、信息惠民工程标准化总述、标准规范体系内容、标准规范编写指南、标准规范管理机制，本标准适用于保山市信息惠民工程建设。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。保山市信息惠民国家试点城市创建顶层设计方案3术语和定义下列术语和定义适用于本标准。3.1信息惠民工程2014年1月9日，国家发展改革委、工业和信息化部等12个部门联合印发了《关于加快实施信息惠民工程有关工作的通知》(发改高技﹝2014﹞46号)，部署实施信息惠民工程，以加快提升公共服务水平和均等普惠程度，推动城市各政务部门的互联互通、信息共享和业务协同，探索信息化优化公共资源配置、创新社会管理和公共服务的新机制新模式。4信息惠民工程标准化总述4.1标准化在信息惠民工程中的作用保山市信息惠民工程标准规范体系建设是以国家电子政务标准化体系框架为指导，以国家、行业标准为主体，地方标准和技术规范性文件为补充，建立联系紧密、相互协调、层次分明、构成合理、相互支持、满足需求的标准规范体系，如果没有标准规范体系的保障，没有统一的数据规范、技术规范、管理规范等标准规范的约束，信息惠民工程的建设将会是一盘散沙，无法进行信息资源、业务资源的整合利用，无法进行规范的建设与运营，所以，保山市信息惠民国家试点城市创建工作必须建立一套完整的标准规范体系，并在信息惠民试点创建工作领导小组的统一组织和领导下，坚决贯彻执行，使执行标准规范成为信息惠民试点创建的一项持续性的重要基础工作，可以加快保山市信息惠民工程建设，提高工程建设质量，充分利用资源，保障工作效率。DB5305/T19.1-201924.2标准化的设计依据与原则4.2.1设计依据依据国家、云南省和保山市的相关法律、法规和标准规范，按照《保山市信息惠民国家试点城市创建工作方案》、《保山市信息惠民国家试点城市创建顶层设计方案》的要求，结合保山市信息惠民工程建设标准化工作需求，制定保山市信息惠民工程标准规范体系。标准规范体系需依照以下基本法规、标准和文件来制定：——标准——GB/T1.1标准化工作导则第1部分：标准的结构和编写规则GB/T1.2标准化工作导则第2部分：标准中规范性技术要素内容的确定方法GB/T13016标准体系表编制原则和要求GB/T16733国家标准制定程序的阶段划分及代码GB/T20000.1标准化工作指南第1部分：标准化和相关活动的通用词汇GB/T20000.2标准化工作指南第2部分：采用国际标准的规则GB/T20000.3标准化工作指南第3部分：引用文件GB/T20000.4标准化工作指南第4部分：标准中涉及安全的内容GB/T20000.5标准化工作指南第5部分：产品标准中涉及环境的内容GB/T20001.1标准编写规则第1部分：术语GB/T20001.2标准编写规则第2部分：符号GB/T20001.3标准编写规则第3部分：信息分类编码GB/T20001.4标准编写规则第4部分：化学分析方法——GB/T30850电子政务标准化指南文件——《保山市信息惠民国家试点城市建设工作方案要点》《保山市信息惠民国家试点城市创建工作方案》《保山市信息惠民国家试点城市创建顶层设计方案》4.2.2设计原则4.2.2.1适用性在标准规范编制过程中，需要充分考虑相关应用部门和单位的业务工作流程、技术基础、现有条件和现有数据情况，确保所制定的标准、技术方案的可行性与适用性。4.2.2.2完整性能将信息惠民工程建设所需的各项标准分门别类的纳入相应的框架位置中，并使这些标准协调一致，相互配套，构成一个完整的体系，使标准管理者可以方便的通过该框架定位到标准的初步区域，使在制定工作时做到有的放矢，减少盲目性。4.2.2.3系统性系统性是标准体系框架中各个属性之间内部联系和区别的体现。即恰当地将信息惠民工程建设涉及的各类标准安排在相应的分类类别中，做到层次合理、分明，标准之间体现出相互依赖、衔接的配套关系，并避免相互间的交叉。4.2.2.4兼容性在构建信息惠民工程标准体系框架时，首先要考虑到现在各部门已经制定的相关标准或标准体系，在突出信息惠民信息化特点的同时，使框架与已有的其他行业标准规范体系实现无缝连接。DB5305/T19.1-201934.2.2.5可预见性在编制信息惠民工程标准规范体系框架时，既要考虑到目前的信息化水平，也要对未来信息化的发展有所预见，使标准体系框架能适应信息惠民及智慧城市信息化的迅猛发展。4.2.2.6可扩充性应考虑信息惠民工程建设的发展对标准提出的更新、扩展和延伸的要求。信息惠民工程标准规范体系框架的结构并非一成不变，它将随着信息技术的发展和相关国际标准、国家标准、行业标准的不断完善而进行充实和更新。4.3标准化的总体目标与工作任务4.3.1总体目标保山市信息惠民工程标准化工作的总体目标为：以国内外相关标准化体系框架为指导，以国家、行业标准为主体，地方标准和技术规范性文件为补充，利用国内知名的信息化专家和标准化专家的专业指导及对保山市信息惠民工程的深刻理解和丰富的设计经验，建立联系紧密、相互协调、层次分明、构成合理、相互支持、满足需求的保山市信息惠民工程标准规范体系，用以指导保山市信息惠民试点创建工作的开展，保障信息惠民工程各项应用的合理建设和规范运营，并力争将部分标准规范建设成为行业或国家的标准，将保山市信息惠民工程标准规范体系建设成为全国信息化标准规范体系建设的示范工程。4.3.2工作任务保山市信息惠民工程标准规范体系建设的主要工作任务包括但不限于：——建立标准规范体系的保障体系。建立标准规范体系建设的领导机构、工作小组，选择合格的承建商，共同开展标准规范体系的规划、制订、应用推广及监督管理工作。进行标准规范体系建设的协调工作机制、验证机制及标准实施监督机制等机制建设，保障建设工作的顺利开展。——编制标准规范体系建设的实施方案。对保山市信息惠民工程标准规范体系建设进行规划设计，编制符合保山实际的标准规范体系建设实施方案，应至少包含标准规范体系建设思路、建设原则、建设方法、建设内容、管理方案等内容。——制订完整的保山市信息惠民工程标准规范体系。在保山市信息惠民工程标准规范体系建设实施方案的指导下，进行保山市信息惠民工程标准规范体系的制订工作，制订的标准规范体系要求科学、严谨、完整，应至少包含总则、云基础设施标准、基础网络标准、终端设备标准、信息资源标准、应用支撑标准、应用标准、工程管理规范、信息安全标准等标准规范。——标准规范体系的应用推广和监督管理。制订标准规范的贯彻实施是标准化的关键步骤，也是最艰巨的过程。需要在保山市信息惠民国家试点城市创建工作领导小组的领导和组织下，进行宣贯、应用推广及后期的监督管理工作，保障制订的标准规范能够应用到信息惠民工程的建设中，并且随着信息惠民工程建设的逐步开展，组织开展标准规范的修订工作。5标准规范体系内容5.1标准规范体系框架保山市信息惠民工程标准规范体系将通过分层模型来划分各层次所包含的标准规范，在这个框架上对保山市信息惠民工程的基础设施、信息资源、业务应用、应用支撑、信息安全和工程管理进行标准化、规范化处理，保山信息惠民工程综合标准框架的框架如图1所示。DB5305/T19.1-2019图1保山信息惠民工程综合标准框架工程管理规范信息安全标准工程管理规范信息安全标准5.2总则总则是整个工程建设与运行的指导类标准，标准规范体系框架、信息惠民工程框架、术语，总则的结构如图2所示，总则新增和参考的标准如表1所示。标准体系标准体系框架标准标准体系框架标准总则标准体系框架标准4DB5305/T19.1-20195表1总则新增和参考标准一览表序号标准编号标准名称标准级别标准状态1GB/T1.1标准化工作导则第1部分：标准的结构和编写规则国家标准2GB/T10113分类与编码通用术语国家标准3GB/T13016标准体系表编制原则和要求国家标准4GB/T19487电子政务业务流程设计方法通用规范国家标准5GB/T20000.1标准化工作指南第1部分：标准化和相关活动的通用词汇国家标准6GB/T20000.2标准化工作指南第2部分：采用国际标准的规则国家标准7GB/T20001.1标准编写规则第1部分：术语国家标准8GB/T2106电子政务系统总体设计要求国家标准9GB/T30850电子政务标准化指南国家标准DB5305/T19.1-2019保山市信息惠民工程综合标准概述地方标准DB5305/T19.2-2019保山市信息惠民工程综合标准总体框架和技术要求地方标准DB5305/T19.3-2019保山市信息惠民工程综合标准术语地方标准5.3基础网络标准基础网络标准为各类信息化应用系统提供必要的网络基础环境类标准，分为网络建设和管理标准、网络技术标准两大类。基础网络标准的结构如图3所示，基础网络标准新增和参考的标准如表2所示。DB5305/T19.1-20196图3基础网络标准的结构网络网络建设和管理标准网络技术标准基础网络标准表2基础网络标准新增和参考标准一览表序号标准编号标准名称标准级别标准状态1GB/T21061国家电子政务网络技术和运行管理规范国家标准2GB/Z24294信息安全技术基于互联网电子政务信息安全实施指南国家标准3GB/T26268网络入侵检测系统测试方法国家标准4GB/T26269网络入侵检测系统技术要求国家标准5YD/T1148网络接入服务器技术要求-宽带网络接入服务器行业标准6YD/T1311防范互联网垃圾电子邮件技术要求行业标准7YD/T1736互联网安全防护要求行业标准8YD/T1737互联网安全防护检测要求行业标准9DB5305/T19.4-2019保山市信息惠民工程综合标准网络安全域划分规范地方标准DB5305/T19.5-2019保山市信息惠民工程综合标准网络IP地址管理规范地方标准DB5305/T19.6-2019保山市信息惠民工程综合标准电子政务外网网络建设技术规范地方标准DB5305/T19.1-201975.4云基础设施标准云基础设施标准是建设云计算基础设施的指导类标准，主要包括基础类标准、设施建设类规范、存储和管理标准、服务接口标准四部分。云基础设施标准的结构如图4所示，云基础设施标准新增和参考的标准如表3所示。图4云基础设施标准的结构设施设施建设类规范存储和管理标准服务接口标准基础类标准云基础设施标准表3云基础设施标准新增和参考标准一览表序号标准编号标准名称标准级别标准状态1GB50174电子信息系统机房设计规范国家标准2GB50462电子信息系统机房施工及验收规范国家标准3DB5305/T19.7-2019保山市信息惠民工程综合标准IAAS平台技术规范地方标准4DB5305/T19.8-2019保山市信息惠民工程综合标准IAAS平台服务规范地方标准5DB5305/T19.9-2019保山市信息惠民工程综合标准IAAS平台用户接入规范地方标准5.5终端设备标准终端设备标准包括针对所有设备的通用标准和针对某智能设备的技术标准。终端设备标准的结构如图5所示，终端设备标准新增和参考的标准如表4所示。DB5305/T19.1-20198图5终端设备标准的结构设设备通用标准设备技术标准终端设备标准表4终端设备标准新增和参考标准一览表序号标准编号标准名称标准级别标准状态1GB4943信息技术设备的安全国家标准2GB/T18220手持式个人信息处理设备通用规范国家标准3GB/T18239集成电路(IC)卡读写机通用规范国家标准4GB/T23647自助服务终端通用规范国家标准5GB/T30278信息安全技术政务计算机终端核心配置规范国家标准6SJ/T11381信息查询自助终端通用规范行业标准7DB5305/T19.10-2019保山市信息惠民工程综合标准信息惠民工程终端设备建设规范地方标准5.6信息资源标准信息资源标准是面向数据采集与更新、组织与存储、交换与共享、整合及开发利用等信息资源类标准，分为数据元标准、元数据标准、信息分类及编码标准、业务文档格式标准、数据共享交换标准五部分。信息资源标准的结构如图6所示，信息资源标准新增和参考的标准如表5所示。DB5305/T19.1-20199图6信息资源标准的结构信息信息分类及编码标准业务文档格式标准数据共享交换标准数据元标准元数据标准信息资源标准表5信息资源标准新增和参考标准一览表序号标准编号标准名称标准级别标准状态1GB/T18391信息技术数据元的规范与标准化国家标准2GB/T19488电子政务数据元国家标准3GB/T15635行政、商业和运输业电子数据交换复合数据元目录国家标准4GB/T17699行政、商业和运输业电子数据交换数据元目录国家标准5GB/T16833行政、商业和运输业电子数据交换(EDIFACT)代码表国家标准6GB/T7408数据元和交换格式信息交换日期和时间表示国家标准7GB/T21062政务信息资源交换体系国家标准8GB/T21063政务信息资源目录体系国家标准9GB11643公民身份号码国家标准GB11714全国组织机构代码编制规则国家标准GB/T19486电子政务主题词表编制规则国家标准GB/T20091组织机构类型国家标准GB/T2260中华人民共和国行政区划代码国家标准GB/T2261个人基本信息分类与代码国家标准表5信息资源标准新增和参考标准一览表（续）GB/T3304中国各民族名称的罗马字母拼写法和代码国家标准GB/T4657中央党政机关、人民团体及其他机构代码国家标准GB/T4658学历代码国家标准GB/T4754国民经济行业分类与代码国家标准GB/T4761家庭关系代码国家标准GB/T4658文化程度代码国家标准GB/T4767健康状况代码国家标准GB/T4766婚姻状况代码国家标准GB/T4762政治面貌代码国家标准GB/T4763党、派代码国家标准GB/T4881中国语种代码国家标准GB/T6565职业分类与代码国家标准GB/T6864中华人民共和国学位代码国家标准GB/T12402经济类型分类与代码国家标准GB/T12403干部职务名称代码国家标准GB/T12404单位隶属关系代码国家标准GB/T12406表示货币和资金的代码国家标准GB/T18298税务信息分类与代码集国家标准GB/T7027信息分类和编码的基本原则与方法国家标准GB/T19667基于XML的电子公文格式规范国家标准GB/T19254电子数据交换报文实施指南国家标准GB/T20916中文办公软件文档格式规范国家标准GB/T16834用于行政、商业和运输业电子数据交换的标准报文和目录文件的编写规则国家标准GB/T18894电子文件归档与管理规范国家标准DB5305/T19.11-2019保山市信息惠民工程综合标准政务信息资源目录地方标准DB5305/T19.1-2019表5信息资源标准新增和参考标准一览表（续）序号标准编号标准名称标准级别标准状态40DB5305/T19.12-2019保山市信息惠民工程综合标准公共基础信息库管理与应用规范地方标准41DB5305/T19.13-2019保山市信息惠民工程综合标准人口基础信息库管理与应用规范地方标准42DB5305/T19.14-2019保山市信息惠民工程综合标准法人基础信息库管理与应用规范地方标准43DB5305/T19.15-2019保山市信息惠民工程综合标准基础地理信息数据库管理与应用规范地方标准44DB5305/T19.16-2019保山市信息惠民工程综合标准宏观经济基础信息库管理与应用规范地方标准45DB5305/T19.17-2019保山市信息惠民工程综合标准政务信息资源交换规范地方标准46DB5305/T19.18-2019保山市信息惠民工程综合标准人口基础信息交换规范地方标准47DB5305/T19.19-2019保山市信息惠民工程综合标准法人基础信息交换规范地方标准48DB5305/T19.20-2019保山市信息惠民工程综合标准基础地理信息交换规范地方标准49DB5305/T19.21-2019保山市信息惠民工程综合标准宏观经济基础信息交换规范地方标准5.7应用支撑标准应用支撑标准是用于支撑应用系统的功能服务类标准，包括数据支撑标准、业务支撑与集成标准、支撑平台标准三部分。在应用支撑标准中，将重点建设支撑平台标准，以支撑综合服务云平台的建设与运行及各信息惠民应用如何利用综合服务云平台进行系统建设。其他类型的应用支撑标准将主要参考已有国家标准。应用支撑标准的结构如图7所示，应用支撑标准新增和参考的标准如表6所示。DB5305/T19.1-2019图7应用支撑标准的结构业务业务支撑与集成标准数据支撑标准支撑平台标准应用支撑标准序号标准编号表6应用支撑标准新增和参考标准一览表标准名称表6应用支撑标准新增和参考标准一览表标准级别标准状态1GBT14814信息处理文本和办公系统标准通用置标语言(SGML)国家标准2GB/T18793信息技术可扩展置标语言(XML)国家标准3GB/T19256基于XML的电子商务国家标准4GB/Z19669XML在电子政务中的应用指南国家标准5GB/T24405信息技术服务管理国家标准6DB5305/T19.22-2019保山市信息惠民工程综合标准综合服务云平台技术规范地方标准7DB5305/T19.23-2019保山市信息惠民工程综合标准政务信息资源目录管理系统功能规范地方标准8DB5305/T19.24-2019保山市信息惠民工程综合标准政务信息资源交换管理系统技术规范地方标准9DB5305/T19.25-2019保山市信息惠民工程综合标准数据交换与共享平台技术规范地方标准DB5305/T19.26-2019保山市信息惠民工程综合标准应用支撑平台功能规范地方标准DB5305/T19.1-2019表6应用支撑标准新增和参考标准一览表（续）序号标准编号标准名称标准级别标准状态DB5305/T19.27-2019保山市信息惠民工程综合标准信息惠民大数据平台技术规范地方标准DB5305/T19.28-2019保山市信息惠民工程综合标准信息惠民工程系统集成规范地方标准5.8应用标准应用标准建设是不同行业、不同领域、不同应用系统之间进行协同必须采用的相关标准规范，其要求保山市信息惠民试点城市创建工作中所开展的应用系统必须采用全市统筹建设的云基础设施，其主题库必须在公共基础库的基础之上进行构建，是信息惠民工程各类业务和应用系统直接遵循或使用的标准与规范的集合，主要规定各类业务和应用系统的功能组件、业务流程、对外接口以及业务协同等规范，重点规范业务流程的统一和协同工作，确保应用系统开发的一致性。应用标准新增和参考的标准如表7所示。表7应用标准新增和参考标准一览表序号标准编号标准名称标准级别标准状态1DB5305/T19.29-2019保山市信息惠民工程综合标准网格化社会管理信息服务平台技术规范地方标准2DB5305/T19.30-2019保山市信息惠民工程综合标准互联网+政务服务平台技术规范地方标准3DB5305/T19.31-2019保山市信息惠民工程综合标准企业公共服务平台技术规范地方标准4DB5305/T19.32-2019保山市信息惠民工程综合标准信息惠农综合服务平台技术规范地方标准5DB5305/T19.33-2019保山市信息惠民工程综合标准智慧旅游综合服务平台技术规范地方标准6DB5305/T19.34-2019保山市信息惠民工程综合标准食品药品安全监督管理平台技术规范地方标准7DB5305/T19.35-2019保山市信息惠民工程综合标准教育智民公共服务平台技术规范地方标准DB5305/T19.1-2019表7应用标准新增和参考标准一览表（续）序号标准编号标准名称标准级别标准状态8DB5305/T19.36-2019保山市信息惠民工程综合标准区域医疗卫生信息平台技术规范地方标准9DB5305/T19.37-2019保山市信息惠民工程综合标准劳动就业社会保障服务平台技术规范地方标准DB5305/T19.38-2019保山市信息惠民工程综合标准社会公共服务信息平台技术规范地方标准DB5305/T19.39-2019保山市信息惠民工程综合标准信息惠民（市民）卡运营支撑管理平台技术规范地方标准DB5305/T19.40-2019保山市信息惠民工程综合标准信息惠民（市民）卡应用接入与接口规范地方标准DB5305/T19.41-2019保山市信息惠民工程综合标准信息惠民统一门户技术规范地方标准5.9工程管理规范工程管理规范是对管理过程中的重复性活动和事物所作的统一规定,主要包括软件工程标准、项目建设管理规范、项目运维管理规范三部分。工程管理规范的结构如图8所示，工程管理规范新增和参考的标准如表8所示。图8工程管理规范的结构项项目建设与管理规范项目运维管理规范软件工程标准工程管理规范DB5305/T19.1-2019表8工程管理规范新增和参考标准一览表序号标准编号标准名称标准级别标准状态1GB/Z18493信息技术软件生存周期过程指南国家标准2GB/T11457信息技术软件工程术语国家标准3GB/T20157信息技术软件维护国家标准4GB/T8566信息技术软件生存期过程国家标准5GB/T20158信息技术软件生存周期过程配置管理国家标准6GB/T20918信息技术软件生存周期过程风险管理国家标准7GB/T14394计算机软件可靠性和可维护性管理国家标准8GB/T8567计算机软件文档编制规范国家标准9GB/T9385计算机软件需求规格说明规范国家标准GB/T9386计算机软件测试文档编制规范国家标准GB/T15532计算机软件测试规范国家标准GB/T14079计算机软件维护指南国家标准GB/T12504计算机软件质量标准保证计划规范国家标准GB/T12505计算机软件配置管理计划规范国家标准GB/T16680软件文档管理指南国家标准GB/T16260软件工程产品质量国家标准GB/T18905软件工程产品评价国家标准GB/Z20156软件工程软件生存周期过程国家标准GB/T50326建设工程项目管理规范国家标准GB/T50319建设工程监理规范国家标准GB/T19668信息化工程监理规范国家标准GB/T21671基于以太网技术的局域网系统验收测评规范国家标准YD/T1659宽带网络接入服务器安全测试方法行业标准YD/T1799网络与信息安全应急处理服务资质评估方法行业标准DB5305/T19.1-2019表8工程管理规范新增和参考标准一览表（续）序号标准编号标准名称标准级别标准状态GB/T20282信息安全技术信息系统安全工程管理要求国家标准GB/T19003软件工程国家标准SJ/T11234软件过程能力评估模型行业标准SJ/T11235软件能力成熟度模型行业标准DB5305/T19.42-2019保山市信息惠民工程综合标准信息化建设资金管理办法地方标准DB5305/T19.43-2019保山市信息惠民工程综合标准信息惠民工程项目管理规范地方标准DB5305/T19.44-2019保山市信息惠民工程综合标准信息惠民工程项目绩效考核规范地方标准DB5305/T19.45-2019保山市信息惠民工程综合标准信息惠民工程项目资产管理办法地方标准33DB5305/T19.46-2019保山市信息惠民工程综合标准信息惠民工程项目运维管理规范地方标准34DB5305/T19.47-2019保山市信息惠民工程综合标准政务信息资源共享管理办法地方标准35DB5305/T19.48-2019保山市信息惠民工程综合标准信息惠民工程项目信息安全管理办法地方标准5.10信息安全标准信息安全标准是指为信息系统提供各种安全服务、安全技术和防护手段的安全保障类标准。包括体系结构、模型、框架等信息安全综合标准；数据加密、安全协议、实体鉴别、电子签名、防火墙等安全技术标准；信息系统安全管理、等级保护、安全评估等安全管理标准。信息安全标准的结构如图5-9所示，信息安全标准参考的标准如表9所示。DB5305/T19.1-2019图9信息安全标准的结构信息信息安全综合标准安全技术标准安全管理标准信息安全标准序号标准编号表表9信息安全标准新增和参考标准一览表标准级别标准状态1GA/T671信息安全技术终端计算机系统安全等级技术要求行业标准2GA/T672信息安全技术终端计算机系统安全等级评估准则行业标准3GA/T681信息安全技术网关安全技术要求行业标准4GA/T682信息安全技术路由器安全技术要求行业标准5GA/T683信息安全技术防火墙安全技术要求行业标准6GA/T684信息安全技术交换机安全技术要求行业标准7GA/T685信息安全技术交换机安全评估准则行业标准8GA/T686信息安全技术虚拟专用网安全技术要求行业标准9GA/T687信息安全技术公钥基础设施安全技术要求行业标准GA/T695信息安全技术网络通讯安全审计数据留存功能要求行业标准GA/T696信息安全技术单机防入侵产品安全功能要求行业标准表9信息安全标准新增和参考标准一览表（续）序号标准编号标准名称标准级别标准状态GA/T697信息安全技术静态网页恢复产品安全功能要求行业标准GA/T698信息安全技术信息过滤产品安全功能要求行业标准GA/T699信息安全技术计算机网络入侵报警通讯交换技术要求行业标准GA/T700信息安全技术计算机网络入侵分级要求行业标准GB/T20274信息安全技术信息系统安全保障评估框架国家标准GB/T15843信息技术安全技术实体鉴别国家标准GA425指纹自动识别系统基础技术规范行业标准GB/T17902信息技术安全技术带附录的数字签名国家标准GB15851信息技术安全技术带消息恢复的数字签名方案国家标准GA/T404信息技术网络安全漏洞扫描产品技术要求行业标准GJB5368计算机病毒防治系统技术要求行业标准GA/T368入侵报警系统技术要求行业标准GB/T20518信息安全技术公钥基础设施数字证书格式国家标准表9信息安全标准新增和参考标准一览表（续）序号标准编号标准名称标准级别标准状态GB/T20519信息安全技术公钥基础设施特定权限管理中心技术规范国家标准GB/T20520信息安全技术公钥基础设施时间戳规范国家标准GB/T21053信息安全技术公钥基础设施PKI系统安全等级保护技术要求国家标准GB/T21054信息安全技术公钥基础设施PKI系统安全等级保护评估准则国家标准GB/T16264.8信息技术开放系统互连目录第8部分:公钥和属性证书框架国家标准计算机信息系统防雷保安器行业标准YD/T1627以太网交换机设备安全技术要求行业标准YD/T1629具有路由功能的以太网交换机设备安全技术要求行业标准YD/T1658宽带网络接入服务器安全技术要求行业标准YD/T1731电信网和互联网灾难备份及恢复实施指南行业标准GB/T20269信息安全技术信息系统安全管理要求国家标准GB/T20282信息安全技术信息系统安全工程管理要求国家标准GB/T22239信息安全技术信息系统安全等级保护基本要求国家标准GB/T22240信息安全技术信息系统安全等级保护定级指南国家标准GB/T25070信息安全技术信息系统等级保护安全设计技术要求国家标准40GB17859计算机信息系统安全等级划分准则国家标准41GB/T20270信息安全技术网络基础安全技术要求国家标准42GA/T387计算机信息系统安全等级保护网络技术要求行业标准43GA/T388计算机信息系统安全等级保护操作系统技术要求行业标准表9信息安全标准新增和参考标准一览表（续）序号标准编号标准名称标准级别标准状态44GA/T389计算机信息系统安全等级保护数据库管理系统技术要求行业标准45GA/T390计算机信息系统安全等级保护通用技术要求行业标准46GA/T391计算机信息系统安全等级保护管理要求行业标准47GA/T483计算机信息系统安全等级保护工程管理要求行业标准48GB/T9361计算机场地安全要求国家标准49GB/T20008信息安全技术操作系统安全评估准则国家标准GB/T20009信息安全技术数据库管理系统安全评估准则国家标准GB/T20011信息安全技术路由器安全评估准则国家标准GB/T20275信息安全技术入侵检测系统技术要求和测试评价方法国家标准GB/T20278信息安全技术网络脆弱性扫描产品技术要求国家标准GB/T20280信息安全技术网络脆弱性扫描产品测试评价方法国家标准GB/T20281信息安全技术防火墙技术要求和测试评价方法国家标准GB/T21028信息安全技术服务器安全技术要求国家标准GB/T20273信息安全技术数据库管理系统安全技术要求国家标准GB/T21050信息安全技术网络交换机安全技术要求（评估保证级3）国家标准GB/T20984信息安全技术信息安全风险评估规范国家标准60GB/Z20986信息安全技术信息安全事件分类分级指南国家标准61GB/T21052信息安全技术信息系统物理安全技术要求国家标准62GB/T20988信息安全技术信息系统灾难恢复规范国家标准DB5305/T19.1-20192l表9信息安全标准新增和参考标准一览表（续）63MSCTC-GFJ-08信息安全技术网站恢复产品安全检验规范行业标准64GA372防火墙产品的安全功能检测行业标准65GA243计算机病毒防治产品评级准则行业标准66计算机信息系统安全专用产品分类原则行业标准67GB/Z24294信息安全技术基于互联网电子政务信息安全实施指南国家标准68GB/Z24364信息安全技术信息安全风险管理指南国家标准69GB/T24363信息安全技术信息安全应急响应计划规范国家标准BMZ1涉及国家秘密的计算机信息系统保密技术要求行业标准BMZ2涉及国家秘密的计算机信息系统安全保密方案设计指南行业标准BMZ3涉及国家秘密的计算机信息系统安全保密测评指南行业标准BMB12涉及国家秘密的计算机信息系统漏洞扫描产品技术要求行业标准BMB17涉及国家秘密的信息系统分级保护技术要求行业标准BMB20涉及国家秘密的信息系统分级保护管理规范行业标准BMB22涉及国家秘密的计算机信息系统分级保护测评指南行业标准DB5305/T19.49-2019保山市信息惠民工程综合标准权限管理与登录技术规范地方标准DB5305/T19.50-2019保山市信息惠民工程综合标准数字证书技术应用规范地方标准6标准规范编写指南6.1标准编号规则保山市信息惠民工程综合标准的标准编号由地方标准代号、信息惠民工程标准顺序号、标准发布年代号（四位数）三部分组成，保山市信息惠民工程综合标准编号规则示意图如图10所示。——地方标准代号为：DB53/T，DB表示为地方标准，53为云南省行政区划代码，05为保山市规范代码，T表示为推荐性标准；——信息惠民工程标准顺序号由两部分组成，第一部分代表信息惠民工程标准类别，分别为：19-总则；20-基础网络标准；21-云基础设施标准；22-终端标准；23-信息资源标准；24-应用支撑标准；25-应用标准；26-工程管理规范；27-信息安全标准，第二部分为该类别包含的标准顺序号；——标准发布年代号为信息惠民工程综合标准发布的四位年代码。图10保山市信息惠民工程综合标准编号规则示意图.XXX-6.2标准文件结构6.2.1内容划分保山市信息惠民工程综合标准将作为一项单独的标准，并整体出版。按照标准的类别，在相同的标准顺序号下将标准划分为若干个独立的部分，在标准分部分幅过长、后续部分的内容相互关联、标准的某些部分可能被引用等情况下，将部分的标准划分为若干个独立的分部分。而每一分部分的标准将按照章、条、段、附录的层次进行组织。标准可能具有的层次名称、层次编号示例如表10所示。表10标准可能具有的层次名称、层次编号示例名称编号示例部分1分部分1章3条3.1条3.1.1条3.1.1.1段A6.2.2部分的划分保山市信息惠民工程综合标准按照标准对象涉及的方面进行划分，共划分为如下九个部分，可以根据信息惠民工程建设的需要进行扩充：——第1部分总则；——第2部分基础网络标准；DB5305/T19.1-2019——第3部分云基础设施标准；——第4部分终端标准；——第5部分信息资源标准；——第6部分应用支撑标准；——第7部分应用标准；——第8部分工程管理规范；——第9部分信息安全标准。6.2.3分部分的划分每个部分根据内容的关联性、引用性等要素划分为若干分部分。比如，《第7部分应用标准》根据信息惠民工程应用类别、技术规范还是集成接口规范等要素划分为《第1分部分：网格化社会管理信息服务平台技术规范》、《第2分部分：互联网+政务服务平台技术规范》、《第3分部分：企业公共服务平台技术规范》、…、《第13分部分：信息惠民统一门户技术规范》等若干分部分。6.2.4单独标准的内容划分GB/T1标准化工作导则第1部分：标准的结构和编写适用于本系列标准编写。6.3标准编写要求6.3.1内容统一性在每项标准或系列标准内，标准的结构、文体和术语应保持一致。系列标准的结构及其章、条的编号应尽可能相同。类似的条款应使用类似的措辞来表述；相同的条款应使用相同的措辞来表述。在每项标准或系列标准内，某一给定概念使用相同的术语。对于已定义的概念应避免使用同义词。每个选用的术语应尽可能只有惟一的含义。6.3.2内容协调性为了达到所有标准整体协调的目的，每项标准应遵照现行基础标准的有关条款，尤其涉及标准化术语、术语的原则和方法、量/单位及其符号、缩略语、参考文献、技术制图、图形符号等方面。此外，对于特定技术领域，还应考虑涉及权限和配合、尺寸公差和测量的不确定度、优先数、统计方法、环境条件和有关试验、安全、化学等有关条款。6.3.3条款明确性标准规范所规定的条款应明确而无歧义，要求包括但不限于：——在其范围所规定的界限内按需要力求完整；——清楚、准确、相互协调；——充分考虑最新技术水平；——为未来技术发展提供框架；——能被未参加标准编制的专业人员所理解。6.3.4版本等效性当提供标准的其他语种版本时，不同版本应保证在结构和技术上的一致。6.3.5内容适用性标准的内容应便于实施，并易被其他标准引用。6.3.6编制计划性DB5305/T19.1-2019为了保证一项标准或一些列标准的及时发布，在制定标准时应遵守标准制定程序。在起草标准之前应确定预计的结构和内在关系，尤其应考虑内容的划分。如果标准分为多个部分，则应列出预计的各个部分的名称。从工作开始到随后的所有阶段均应遵守相关规定、规则，以避免在任何阶段上的延误。6.3.7采用国际标准对于等同采用国际标准的标准文本，其结构应与被采用的国际标准一致。采用国际标准的其他规则遵照GB/T20000.2。6.4标准编制要点基础标准主要建立在对现状分析的基础之上，它需要通过缜密、细致的调查、研究，在专家指导下用科学的方法和手段建立。信息分类及编码标准、信息模型建立规范等，在基础标准中较为重要。——技术标准建立的要点。技术标准的建立应着重遵循成熟性、适用性原则，即采用已发布的现有较成熟的标准化组织或商业标准组织建立的，并已经过较长时间的使用检验而证明有效的标准和规范。面向资源的技术标准需坚持这一点；面向过程的技术标准也尽可能地采用既有标准和规范。技术标准是企业信息化标准规范体系中的主要部分，遵循成熟性、适用性原则，方能够使企业的信息化建设具有信息互换性、系统开放性、可扩展性、可维护性，同时可使得建设、运行、维护的成本得以充分降低，与外界集成、互联更容易。——工作标准建立的要点。工作标准的建立重在遵循统一性原则，应与企业经营管理制度、其它技术标准规范、信息化规章制度的建立、健全等相结合。——管理规范建立的要点。管理规范中最为重要的是企业信息化文档及其管理规范，它是面向资源的标准和规范，但与信息化全过程息息相关。不容忽视的是文档规范也是企业信息化实施过程中重要的基础规范。7标准规范管理机制7.1标准规范体系建设策略保山市信息惠民工程标准规范体系建设的策略：加强对信息惠民工程标准化工作的统一领导、统筹规划，建立有效沟通协调机制，完善标准体系，尽快制定一批面向保山市信息惠民工程的关键性基础性标准，建立适应信息化建设的标准制修订工作机制，加强信息资源标准符合性测试和评估工作，促进信息资源开发利用。——加强对信息资源开发利用标准化工作的统一领导、统筹规划，建立有效沟通协调机制。由保山市信息惠民国家试点城市创建工作领导小组统一组织保山市信息惠民工程的标准化工作，有效发挥相关承建商、专家委员会的作用，组建信息惠民工程标准规范协调工作机制。——完善标准体系，尽快制定一批面向信息惠民工程的关键性基础性标准。疏理、整合现有相关标准，在消化和吸收国际标准、国家标准和云南省地方标准的基础上，逐步完善保山市信息惠民工程的标准体系；围绕信息惠民工程的重点工程，开展信息资源标准、基础设施标准、信息安全标准、系统集成规范等一批基础性标准的制定。——建立适应信息化建设的标准制修订工作机制。引入信息惠民工程标准规范的动态维护机制，满足信息惠民工程对标准的时效性和动态性需求，建立专业、权威的信息惠民工程标准的注册与服务平台，形成一套面向全社会提供标准规范相关服务的专业化体制。——加强信息惠民工程标准规范符合性测试和评估工作。本着有效整合、利用现有资源的原则，采取强强联合的方式，尽快建立和形成面向全社会的、开放式的标准联合试验、验证机制及标准实施监督机制。通过标准符合性测试、验证工具开发、标准符合性验证评价机制的建立和完善，形成以相关法律和法规为依据、以标准和有关程序为准则、以标准符合性评价机构为依托的信息惠民工程质量评价体系，强化标准实施力度，确保信息惠民工程的互联互通和信息共享。DB5305/T19.1-20197.2标准规范制定的组织机构结合保山市信息惠民工程的建设特点，本次项目的标准规范体系的建设将采取开放的方式组建标准规范编制工作组，标准规范编制工作组架构如图11所示，包括：——起草小组：负责标准规范的标准化对象分析，国内外相关标准的梳理，标准内容条款的起草，各个阶段标准文本的修改完善；——业务顾问组：由各职能部门专业业务人员组成，针对制定标准规范中的业务问题进行梳理和分——质量顾问组：负责标准规范文本的质量控制，重点针对大纲、草稿、送审稿等阶段的标准文本从技术、格式、满足应用需求的角度对标准文本进行质量监督和检查；——专家咨询组：由标准化专家、信息技术专家、咨询专家等相关专家组成，针对制定标准规范编制中的共性、重要性问题进行咨询和质疑。图11标准规范编制工作组架构7.3标准规范的制定过程7.3.1标准规范的分析设计整体流程制定信息惠民工程综合标准是一项基础性工作，需要结合保山市信息化发展现状，结合标准规范框DB5305/T19.1-2019架的总体设计和实施要求，有计划、分步骤地进行推进和实施。信息惠民工程综合标准的研究制定过程要经过需求分析、规划研制、试用验证、培训与宣贯、应用示范、完善与实施等6个阶段。每个阶段的工作都需要在统一的标准化工作机制下有序开展。标准规范的分析设计整体流程如图12所示。DB5305/T19.1-2019图12标准规范编制工作机制标准反馈完善标准应用工具教学经典案例多媒体培训教材标准教学仿真环境试用验证环境标准文本标准研发环境标准体系结构1、规划设计2、标准研制3DB5305/T19.1-20197.3.2规划设计阶段规划设计阶段的主要工作是建立信息惠民工程综合标准体系框架，组织建立信息惠民工程综合标准的组织架构和工作机制。目标是建立标准规范体系框架，为工程建设提供支持与服务。任务是设计标准规范体系框架，建立标准化工作组，设计标准化工作机制。7.3.2标准规范编制阶段标准规范编制阶段是标准规范体系建设的主要阶段，主要进行规划的各种标准规范的编制工作。目标是制订信息惠民工程的标准规范，为信息惠民工程实现互联互通、信息共享、业务协同、信息安全打好基础。任务是组织制订所需的各项标准，并进行标准间一致性协调。7.3.2.1收集资料收集资料，调查研究。根据信息惠民工程顶层设计确定的标准规范编制范围，对保山市各级部门、直属单位、监管单位的业务环节中流转的数据表单进行资