DB1305-T 81-2023 區(qū)域數(shù)字營商環(huán)境 信息化建設(shè)指南

區(qū)域數(shù)字營商環(huán)境信息化建設(shè)指南I 引言 III1范圍 42規(guī)范性引用文件 43術(shù)語和定義 44總體原則 45信息化總體建設(shè) 45.1基礎(chǔ)設(shè)施建設(shè) 45.2數(shù)據(jù)資源建設(shè) 45.3業(yè)務(wù)應(yīng)用建設(shè) 55.4安全保障建設(shè) 56信息化建設(shè)流程 56.1需求分析 56.2規(guī)劃設(shè)計 56.3實施推進 56.4運維管理 57業(yè)務(wù)信息化建設(shè) 57.1總體功能 57.2建設(shè)需求 67.3業(yè)務(wù)內(nèi)容 67.4業(yè)務(wù)功能 7附錄A(資料性)計算機網(wǎng)絡(luò)、數(shù)據(jù)中心、云計算平臺相關(guān)標(biāo)準(zhǔn) 附錄B(資料性)信息化安全相關(guān)標(biāo)準(zhǔn) 附錄C(資料性)項目管理相關(guān)標(biāo)準(zhǔn) 244區(qū)域數(shù)字營商環(huán)境信息化建設(shè)指南1范圍數(shù)字營商環(huán)境digitalbusinessenvironment4.1政府引導(dǎo)原則：政府部門宜制定相關(guān)政策4.2企業(yè)主體原則：企業(yè)是區(qū)域數(shù)字營商環(huán)境信息化建4.4安全可靠原則：區(qū)域數(shù)字營商環(huán)境信息化建設(shè)應(yīng)56 789核心功能：企業(yè)資源規(guī)劃(ERP)、客戶關(guān)系管理(CRM)和供應(yīng)鏈管理(SCM)等功能是企業(yè)業(yè)務(wù)標(biāo)準(zhǔn)號標(biāo)準(zhǔn)名稱與通信網(wǎng)絡(luò)電氣連接的電子設(shè)備的安全網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求網(wǎng)絡(luò)互聯(lián)調(diào)度系統(tǒng)工程技術(shù)規(guī)范互聯(lián)網(wǎng)數(shù)據(jù)中心工程技術(shù)規(guī)范集裝箱式數(shù)據(jù)中心機房通用規(guī)范模塊化數(shù)據(jù)中心通用規(guī)范數(shù)據(jù)中心資源利用第2部分：關(guān)鍵性能指標(biāo)設(shè)置要求數(shù)據(jù)中心資源利用第4部分：可再生能源利用率數(shù)據(jù)中心和電信中心機房安裝的信息和通信技術(shù)(ICT)設(shè)備用直流插頭數(shù)據(jù)中心和電信中心機房安裝的信息和通信技術(shù)(ICT)設(shè)備用直流插頭數(shù)據(jù)中心基礎(chǔ)設(shè)施施工及驗收規(guī)范數(shù)據(jù)中心基礎(chǔ)設(shè)施運行維護標(biāo)準(zhǔn)數(shù)據(jù)中心能效限定值及能效等級數(shù)據(jù)中心能源管理體系實施指南數(shù)據(jù)中心設(shè)計規(guī)范數(shù)據(jù)中心綜合監(jiān)控系統(tǒng)工程技術(shù)標(biāo)準(zhǔn)信息技術(shù)數(shù)據(jù)中心精益六西格瑪應(yīng)用評價準(zhǔn)則信息技術(shù)用戶建筑群通用布纜第5部分：數(shù)據(jù)中心信息技術(shù)服務(wù)監(jiān)理第6部分：應(yīng)用系統(tǒng)：數(shù)據(jù)中心工程監(jiān)理規(guī)范信息技術(shù)服務(wù)數(shù)據(jù)中心服務(wù)能力成熟度模型信息技術(shù)服務(wù)數(shù)據(jù)中心業(yè)務(wù)連續(xù)性等級評價準(zhǔn)則信息技術(shù)服務(wù)運行維護第4部分：數(shù)據(jù)中心規(guī)范混合云平臺安全能力要求標(biāo)準(zhǔn)號標(biāo)準(zhǔn)名稱基于云計算的電子政務(wù)公共平臺安全規(guī)范第基于云計算的電子政務(wù)公共平臺服務(wù)規(guī)范第1移基于云計算的電子政務(wù)公共平臺管理規(guī)范第基于云計算的電子政務(wù)公共平臺管理規(guī)范第基于云計算的電子政務(wù)公共平臺管理規(guī)范第基于云計算的電子政務(wù)公共平臺管理規(guī)范第4部分：平臺管理導(dǎo)則基于云計算的電子政務(wù)公共平臺管理規(guī)范第5部分：技術(shù)服務(wù)體系基于云計算的電子政務(wù)公共平臺技術(shù)規(guī)范第3部分：系統(tǒng)和數(shù)據(jù)接口系統(tǒng)架構(gòu)基于云計算的電子政務(wù)公共平臺總體規(guī)范第2部分：頂層設(shè)計導(dǎo)則基于云計算技術(shù)IPv4-IPv6業(yè)務(wù)互通交換中基于云計算技術(shù)IPv4-IPv6業(yè)務(wù)互通交換中基于云計算技術(shù)的IPv4-IPv6業(yè)務(wù)互通交換中基于云計算技術(shù)的IPv4-IPv6業(yè)務(wù)互通交換中基于云計算技術(shù)的IPv4-IPv6業(yè)務(wù)互通基于云計算技術(shù)的IPv4-IPv6業(yè)務(wù)互通基于云計算技術(shù)的IPv4-IPv6業(yè)務(wù)基于云計算技術(shù)的IPv4-IPv6業(yè)務(wù)互通交換基于云計算技術(shù)的IPv4-IPv6業(yè)務(wù)互通交換標(biāo)準(zhǔn)號標(biāo)準(zhǔn)名稱面向云計算的安全運營中心能力要求求信息安全技術(shù)云計算安全參考架構(gòu)信息安全技術(shù)云計算服務(wù)安全指南信息安全技術(shù)云計算服務(wù)安全指南信息安全技術(shù)云計算服務(wù)運行監(jiān)管框架信息安全技術(shù)政府網(wǎng)站云計算服務(wù)安全指南信息技術(shù)云計算參考架構(gòu)信息技術(shù)云計算概覽與詞匯信息技術(shù)云計算平臺即服務(wù)(PaaS)參考架構(gòu)信息技術(shù)云計算文件服務(wù)應(yīng)用接口信息技術(shù)云計算云存儲系統(tǒng)服務(wù)接口功能信息技術(shù)云計算云服務(wù)采購指南信息技術(shù)云計算云際計算參考架構(gòu)信息技術(shù)云計算云平臺間應(yīng)用和數(shù)據(jù)遷移指南信息技術(shù)云計算云平臺間應(yīng)用和數(shù)據(jù)遷移指南移動應(yīng)用開發(fā)云平臺技術(shù)要求云計算安全框架云計算安全責(zé)任共擔(dān)模型云計算服務(wù)客戶信任體系能力要求第11部分：應(yīng)用托管容器服務(wù)云計算服務(wù)客戶信任體系能力要求第12部分：云緩存服務(wù)云計算服務(wù)客戶信任體系能力要求第13部分：云分發(fā)服務(wù)云計算服務(wù)客戶信任體系能力要求第5部分：塊存儲服務(wù)云計算服務(wù)客戶信任體系能力要求第6部分：本地負(fù)載均衡服務(wù)云計算服務(wù)客戶信任體系能力要求第9部分：函數(shù)即服務(wù)云計算服務(wù)協(xié)議參考框架云計算基礎(chǔ)設(shè)施工程技術(shù)標(biāo)準(zhǔn)云計算基礎(chǔ)設(shè)施即服務(wù)(IaaS)功能要求與架構(gòu)云計算技術(shù)金融應(yīng)用規(guī)范安全技術(shù)要求云計算技術(shù)金融應(yīng)用規(guī)范技術(shù)架構(gòu)云計算技術(shù)金融應(yīng)用規(guī)范容災(zāi)云計算兼容性測試方法第1部分：芯片和操作系統(tǒng)云計算開放應(yīng)用模型云計算數(shù)據(jù)中心基本要求云計算業(yè)務(wù)數(shù)據(jù)報送接口規(guī)范云計算資源池系統(tǒng)設(shè)備安裝工程設(shè)計規(guī)范云計算資源池系統(tǒng)設(shè)備安裝工程驗收規(guī)范云資源管理技術(shù)要求第2部分：綜合管理平臺云資源管理技術(shù)要求第3部分：分平臺智能型通信網(wǎng)絡(luò)云計算數(shù)據(jù)中心網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)管理要求智能型通信網(wǎng)絡(luò)支持云計算的廣域網(wǎng)互聯(lián)技術(shù)要求自動化系統(tǒng)與集成科技資源云平臺集成通用要求信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第1部分：總則信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第5部分：參數(shù)定義信息安全技術(shù)SM9標(biāo)識密碼算法第1部分：總則信息安全技術(shù)Web應(yīng)用安全檢測系統(tǒng)安全技信息安全技術(shù)安全電子簽章密碼技術(shù)規(guī)范信息安全技術(shù)安全域名系統(tǒng)實施指南信息安全技術(shù)辦公信息系統(tǒng)安全測試規(guī)范信息安全技術(shù)保護輪廓和安全目標(biāo)的產(chǎn)生指南信息安全技術(shù)操作系統(tǒng)安全評估準(zhǔn)則信息安全技術(shù)傳輸層密碼協(xié)議(TLCP)信息安全技術(shù)大數(shù)據(jù)安全管理指南信息安全技術(shù)代碼安全審計規(guī)范信息安全技術(shù)低速無線個域網(wǎng)空口安全測試規(guī)范信息安全技術(shù)電信領(lǐng)域數(shù)據(jù)安全指南信息安全技術(shù)電子憑據(jù)服務(wù)安全規(guī)范信息安全技術(shù)電子認(rèn)證服務(wù)機構(gòu)從業(yè)人員崗位技能規(guī)范信息安全技術(shù)電子認(rèn)證服務(wù)機構(gòu)服務(wù)質(zhì)量規(guī)范信息安全技術(shù)電子認(rèn)證服務(wù)機構(gòu)運營管理規(guī)范信息安全技術(shù)電子文件密碼應(yīng)用指南信息安全技術(shù)電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范信息安全技術(shù)電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范信息安全技術(shù)電子支付系統(tǒng)安全保護框架信息安全技術(shù)動態(tài)口令密碼應(yīng)用技術(shù)規(guī)范信息安全技術(shù)惡意軟件事件預(yù)防和處理指南信息安全技術(shù)反垃圾郵件產(chǎn)品技術(shù)規(guī)范信息安全技術(shù)服務(wù)器安全技術(shù)要求和測評準(zhǔn)則信息安全技術(shù)個人信息安全工程指南信息安全技術(shù)個人信息安全規(guī)范信息安全技術(shù)個人信息安全影響評估指南信息安全技術(shù)個人信息處理中告知和同意的實施指南信息安全技術(shù)個人信息去標(biāo)識化效果評估指南信息安全技術(shù)個人信息去標(biāo)識化指南信息安全技術(shù)工業(yè)控制網(wǎng)絡(luò)安全隔離與信息信息安全技術(shù)工業(yè)控制系統(tǒng)安全檢查指南信息安全技術(shù)傳輸層密碼協(xié)議(TLCP)信息安全技術(shù)工業(yè)控制系統(tǒng)安全控制應(yīng)用指南信息安全技術(shù)工業(yè)控制系統(tǒng)安全控制應(yīng)用指南信息安全技術(shù)工業(yè)控制系統(tǒng)產(chǎn)品信息安全通用評估準(zhǔn)則信息安全技術(shù)工業(yè)控制系統(tǒng)風(fēng)險評估實施指南信息安全技術(shù)工業(yè)控制系統(tǒng)漏洞檢測產(chǎn)品技信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全防護能力成熟度模型信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全分級規(guī)范信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南術(shù)要求息及其處理規(guī)則信息安全技術(shù)公民網(wǎng)絡(luò)電子身份標(biāo)識格式規(guī)范信息安全技術(shù)公鑰基礎(chǔ)設(shè)施PKI互操作性評估準(zhǔn)則信息安全技術(shù)公鑰基礎(chǔ)設(shè)施電子簽名格式規(guī)范術(shù)要求信息安全技術(shù)公鑰基礎(chǔ)設(shè)施橋CA體系證書分級規(guī)范信息安全技術(shù)公鑰基礎(chǔ)設(shè)施時間戳規(guī)范信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書策略分類分級規(guī)范信息安全技術(shù)公鑰基礎(chǔ)設(shè)施遠程口令鑒別與密鑰建立規(guī)范信息安全技術(shù)公鑰基礎(chǔ)設(shè)施證書策略與認(rèn)證業(yè)務(wù)聲明框架信息安全技術(shù)機器學(xué)習(xí)算法安全評估規(guī)范信息安全技術(shù)傳輸層密碼協(xié)議(TLCP)信息安全技術(shù)基于互聯(lián)網(wǎng)電子政務(wù)信息安全實施指南第1部分：總則與安全交換與授權(quán)管理防護信息安全技術(shù)基于可信環(huán)境的生物特征識別身份鑒別協(xié)議框架信息安全技術(shù)基于生物特征識別的移動智能終端身份鑒別技術(shù)框架信息安全技術(shù)計算機終端核心配置基線結(jié)構(gòu)規(guī)范信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南信息安全技術(shù)鑒別與授權(quán)安全斷言標(biāo)記語言信息安全技術(shù)鑒別與授權(quán)地理空間可擴展訪問控制置標(biāo)語言信息安全技術(shù)鑒別與授權(quán)訪問控制中間件框架與接口信息安全技術(shù)鑒別與授權(quán)基于角色的訪問控制模型與管理規(guī)范信息安全技術(shù)鑒別與授權(quán)可擴展訪問控制標(biāo)記語言信息安全技術(shù)鑒別與授權(quán)認(rèn)證中間件框架與接口規(guī)范信息安全技術(shù)鑒別與授權(quán)數(shù)字身份信息服務(wù)框架規(guī)范信息安全技術(shù)鑒別與授權(quán)授權(quán)應(yīng)用程序判定接口規(guī)范信息安全技術(shù)金融信息服務(wù)安全規(guī)范信息安全技術(shù)可信計算可信計算體系結(jié)構(gòu)信息安全技術(shù)可信計算規(guī)范服務(wù)器可信支撐平臺信息安全技術(shù)可信計算規(guī)范可信連接架構(gòu)信息安全技術(shù)可信計算規(guī)范可信平臺主板功能接口信息安全技術(shù)可信計算密碼支撐平臺功能與接口規(guī)范信息安全技術(shù)可信執(zhí)行環(huán)境基本安全規(guī)范信息安全技術(shù)可信執(zhí)行環(huán)境服務(wù)規(guī)范信息安全技術(shù)藍牙安全指南信息安全技術(shù)路由器安全評估準(zhǔn)則信息安全技術(shù)密碼設(shè)備應(yīng)用接口規(guī)范信息安全技術(shù)密碼應(yīng)用標(biāo)識規(guī)范信息安全技術(shù)汽車電子系統(tǒng)網(wǎng)絡(luò)安全指南信息安全技術(shù)簽名驗簽服務(wù)器技術(shù)規(guī)范信息安全技術(shù)輕量級鑒別與訪問控制機制信息安全技術(shù)區(qū)塊鏈技術(shù)安全框架信息安全技術(shù)區(qū)塊鏈信息服務(wù)安全規(guī)范架及安全級別求信息安全技術(shù)時間戳策略和時間戳業(yè)務(wù)操作規(guī)則信息安全技術(shù)實體鑒別保障框架信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型信息安全技術(shù)數(shù)據(jù)庫管理系統(tǒng)安全評估準(zhǔn)則信息安全技術(shù)數(shù)字證書代理認(rèn)證路徑構(gòu)造和代理驗證規(guī)范信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南DB1305/T81—2023信息安全技術(shù)藍牙安全指南信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評機構(gòu)能力要求和評估規(guī)范信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測試評估技術(shù)指南信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南信息安全技術(shù)網(wǎng)絡(luò)安全等級保護實施指南信息安全技術(shù)網(wǎng)絡(luò)安全服務(wù)成本度量指南信息安全技術(shù)網(wǎng)絡(luò)安全監(jiān)測基本要求與實施指南信息安全技術(shù)網(wǎng)絡(luò)安全漏洞標(biāo)識與描述規(guī)范信息安全技術(shù)網(wǎng)絡(luò)安全漏洞分類分級指南信息安全技術(shù)網(wǎng)絡(luò)安全漏洞管理規(guī)范信息安全技術(shù)網(wǎng)絡(luò)安全審計產(chǎn)品技術(shù)規(guī)范信息安全技術(shù)網(wǎng)絡(luò)安全事件分類分級指南信息安全技術(shù)網(wǎng)絡(luò)安全事件應(yīng)急演練指南信息安全技術(shù)網(wǎng)絡(luò)安全威脅信息格式規(guī)范信息安全技術(shù)網(wǎng)絡(luò)安全信息共享指南信息安全技術(shù)網(wǎng)絡(luò)安全預(yù)警指南信息安全技術(shù)網(wǎng)絡(luò)入侵防御產(chǎn)品技術(shù)規(guī)范信息安全技術(shù)網(wǎng)絡(luò)用戶身份鑒別技術(shù)指南信息安全技術(shù)藍牙安全指南信息安全技術(shù)網(wǎng)站可信標(biāo)識技術(shù)指南信息安全技術(shù)無線局域網(wǎng)接入系統(tǒng)安全技術(shù)要信息安全技術(shù)無線局域網(wǎng)客戶端安全技術(shù)要求(評估保障級2級增強)信息安全技術(shù)系統(tǒng)安全工程能力成熟度模型信息安全技術(shù)信息安全保障指標(biāo)體系及評價信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部分：指標(biāo)體系信息安全技術(shù)信息安全保障指標(biāo)體系及評價方信息安全技術(shù)信息安全產(chǎn)品類別與代碼信息安全技術(shù)信息安全風(fēng)險處理實施指南信息安全技術(shù)信息安全風(fēng)險管理實施指南信息安全技術(shù)信息安全風(fēng)險管理指南信息安全技術(shù)信息安全風(fēng)險評估實施指南信息安全技術(shù)信息安全服務(wù)分類與代碼信息安全技術(shù)信息安全服務(wù)能力評估準(zhǔn)則信息安全技術(shù)信息安全控制評估指南信息安全技術(shù)信息安全事件分類分級指南信息安全技術(shù)信息安全應(yīng)急響應(yīng)計劃規(guī)范信息安全技術(shù)信息技術(shù)產(chǎn)品安全檢測機構(gòu)條件和行為準(zhǔn)則信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指標(biāo)第1部分：總則信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指標(biāo)信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指信息安全技術(shù)信息技術(shù)產(chǎn)品安全可控評價指標(biāo)信息安全技術(shù)信息技術(shù)產(chǎn)品供應(yīng)方行為安全準(zhǔn)則信息安全技術(shù)信息系統(tǒng)安全保障評估框架第1信息安全技術(shù)信息系統(tǒng)安全保障通用評估指南信息安全技術(shù)信息系統(tǒng)安全運維管理指南信息安全技術(shù)信息系統(tǒng)保護輪廓和信息系統(tǒng)安全目標(biāo)產(chǎn)生指南信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用設(shè)計指南信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范信息安全技術(shù)移動互聯(lián)網(wǎng)安全審計指南信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用程序(App)信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用程序(App)信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用程序(App)信息安全技術(shù)移動智能終端安全架構(gòu)信息安全技術(shù)移動智能終端操作系統(tǒng)安全技信息安全技術(shù)移動智能終端數(shù)據(jù)存儲安全技信息安全技術(shù)移動智能終端應(yīng)用軟件安全技信息安全技術(shù)引入可信第三方的實體鑒別及接入架構(gòu)規(guī)范信息安全技術(shù)應(yīng)用軟件安全編程指南要求信息安全技術(shù)災(zāi)難恢復(fù)服務(wù)能力評估準(zhǔn)則信息安全技術(shù)災(zāi)難恢復(fù)中心建設(shè)與運維管理規(guī)范信息安全技術(shù)證書認(rèn)證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范信息安全