贵州省交通运输厅技术指南
JTT52/06-2022
贵州省交通运输信息系统安全方案编制 指南（试行）
贵州省交通运输厅发布
贵州省交通运输厅技术指南
贵州省交通运输信息系统安全方案编制
指南 (试行）
JTT52/06-2022
主编单位：贵州交通信息与应急指挥中心批准部门：贵州省交通运输厅 广州竞远安全技术股份有限公司实施日期：2023年01月01日
前言
为指导贵州省交通运输行业信息系统网络安全建设，保障信息系统安全稳定，根据《中华人民共和国网络安全法》、国家其他相关法律法规及《贵州省交通运输厅网络安全管理办法（试行）》制定本指南.本指南给出了贵州省交通运输行业建设非涉密信息化项目的网络安全方案编制要求、编制流程、编制内容，并为行业网络安全管理部门开展网络安全监督检查、方案评审等提供参考依据.
贵州省交通行业信息系统安全方案按照《中华人民共和国网络安全法》《网络安全等级保护基本要求》《贵州省交通运输厅网络安全管理办法（试行）》进行编制.网络安全等级保护基本要求包括安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求5个部分.本指南仅对安全等级保护对象共性的安全通用要求和现阶段技术和应用场景涉及到的云计算安全扩展要求进行描述.后期，如系统采用技术或应用场景发生变化，涉及到其它扩展要求时，则根据实际对本指南进行修订，补充完善.
指南附录A提供了已发布的安全保护等级国家标准，该标准描述了等级保护对象的定级结果和安全要求之间的关系，建设单位可根据定级结果参考选择安全要求.附录B是方案编制模板，附录C选取电子公文系统最小业务场景安全方案示例，为各单位编写安全方案提供参考，实际请结合附录A，依据项目实际设计编制安全应用方案.
本指南由贵州省交通运输厅提出并归口.
本指南由贵州交通信息与应急指挥中心组织实施.
起草单位：贵州交通信息与应急指挥中心、广州竞远安全技术股份有限公司
主要起草人：康厚荣、董翔、丁志勇、杨霖、钟志坚、邝帆、罗飞、张增东、青浩婷、伊林、王磊、周文斌、陶莉莉、郑凯、王云.
目录
1范围..2规范性引用文件..3术语和定义..4安全方案编制流程.4.1基本流程.4.2安全方案编制启动..4.3信息收集.4.4安全方案编制.4.5安全方案评审.5安全方案基本内容..5.1背景.. 55.2编制依据... 55.3信息系统概况.55.4安全现状分析.. 55.5安全需求分析.. 65.6设计目标、原则和思路.. 65.7安全技术方案.. .65.8安全管理方案..5.9安全设备及服务清单.5.10配套设施建设方案. 85.11投资概算... .8附录A... 6附录B.. 22
附录C.. 23
1范围
本标准规定了贵州省交通运输信息系统安全方案的编制流程和基本内容.
本标准适用于贵州省交通运输信息系统建设单位开展安全保护等级1-3级非涉密信息系统安全方案的设计与编制.
