運維管理
運維管理標準規定海關(guān)信息系統運行維護的技術(shù)要求和管理規范。一般包括系統配置管理、事件管理、問(wèn)題管理、變更管理、軟件發(fā)布管理、呼叫中心服務(wù)規范等標準。適用于指導和評估海關(guān)信息系統的日常運維工作。
信息系統資產(chǎn)管理
信息系統資產(chǎn)管理標準規定海關(guān)信息化建設過(guò)程中引入或自行建設產(chǎn)生的有形或無(wú)形資產(chǎn)的管理要求。一般包括各類(lèi)型硬件設備、自主開(kāi)發(fā)軟件、第三方軟件以及軟件許可、應用系統集成成果等資產(chǎn)管理標準。適用于海關(guān)信息系統資產(chǎn)的統一管理。
“海關(guān)12360社交媒體聯(lián)絡(luò )管理平臺”標準列表
海關(guān)12360社交媒體聯(lián)絡(luò )管理平臺主要包括以下標準規范：
序號 標準名稱(chēng) 標準編號 宜訂級別
信息安全管理
1 計算機信息系統 安全保護等級劃分準則 GB 17859-1999 國標
2 信息安全技術(shù) 信息安全風(fēng)險評估規范 GB/T 20984-2007 國標
3 信息安全技術(shù) 信息系統安全管理要求 GB/T 20269-2006 國標
4 信息安全技術(shù) 網(wǎng)絡(luò )基礎安全技術(shù)要求 GB/T 20270-2006 國標
5 信息安全技術(shù) 信息系統通用安全技術(shù)要求 GB/T 20271-2006 國標
6 信息安全技術(shù) 操作系統安全技術(shù)要求 GB/T 20272-2006 國標
7 信息安全技術(shù) 數據庫管理系統安全技術(shù)要求 GB/T 20273-2006 國標
8 信息安全技術(shù) 信息系統安全等級保護基本要求 GB/T 22239-2008 國標
9 信息系統安全等級保護定級指南 GB/T 22240-2008 國標
10 信息安全技術(shù) 信息系統安全等級保護基本模型 GA/T 709-2007 行標
11 信息安全技術(shù) 應用軟件系統安全等級保護通用技術(shù)指南 GA/T 711-2007 行標
12 涉密信息設備使用現場(chǎng)的電磁泄漏發(fā)射防護要求 BMB5-2000 行標
13 涉及國家秘密的信息系統分級保護技術(shù)要求 BMB17-2006 行標
14 涉及國家秘密的信息系統分級保護管理規范 BMB20-2007 行標
15 涉及國家秘密的載體銷(xiāo)毀與信息消除安全保密要求 BMB21-2007 行標
16 涉及國家秘密的信息系統分級保護測評指南 BMB22-2007 行標
17 涉及國家秘密的信息系統分級保護方案設計指南 BMB23-2008 行標
18 海關(guān)信息系統安全等級保護第1部分：通用技術(shù)要求 HS/T 20.1—2006 行標
19 海關(guān)信息系統安全等級保護第2部分：管理要求 HS/T 20.2—2006 行標
20 海關(guān)信息系統安全等級保護第3部分：網(wǎng)絡(luò )安全技術(shù)要求 HS/T 20.3—2006 行標
21 海關(guān)信息系統安全等級保護第4部分：操作系統安全使用技術(shù)要求 HS/T 20.4—2006 行標
22 海關(guān)信息系統安全等級保護第5部分：數據庫管理系統安全使用技術(shù)要求 HS/T 20.5—2006 行標
23 海關(guān)信息系統安全審計規范 行標
24 海關(guān)信息系統安全監控規范 行標
25 海關(guān)信息系統安全評估規范 行標
26 海關(guān)涉密辦公網(wǎng)分級保護設計指南 行標
27 信息系統安全等級保護定級指南 行標
28 海關(guān)信息系統安全應急指南 行標
29 海關(guān)信息系統突發(fā)事件應急協(xié)調預案 行標
30 海關(guān)信息系統保密管理規范 行標
31 海關(guān)涉密信息系統安全保密管理實(shí)施規范 行標
32 海關(guān)內部網(wǎng)安全認證系統安全管理規范 行標
33 海關(guān)信息系統容災備份和恢復管理規范 行標
