應用支撐
應用支撐標準規定為應用系統提供基礎服務(wù)、互操作機制、軟構件等應用支撐的技術(shù)要求。一般包括業(yè)務(wù)處理平臺、業(yè)務(wù)管理與決策支持平臺、信息交換與服務(wù)平臺、行政辦公平臺、涉密信息平臺等標準。適用于海關(guān)應用支撐系統的建設、運行和維護。
信息安全標準
海關(guān)信息安全標準規定為保障海關(guān)信息和信息系統安全，以保證信息的保密性、完整性和可用性，以及信息系統的連續、可靠、正常運行而采用的技術(shù)及管理要求。一般包括信息安全管理、物理安全、網(wǎng)絡(luò )安全、系統安全、應用安全、數據安全等標準。
信息安全管理
信息安全管理標準規定信息安全涉及的管理措施和策略。一般包括信息安全等級保護、安全監控、安全審計、安全評估、災難恢復和應急協(xié)調等標準。適用于海關(guān)信息系統安全體系的規劃、設計、建設、驗收、測評和運行。
物理安全
物理安全標準規定機房、辦公場(chǎng)所等不同安全區域的環(huán)境安全保護要求，以及安全區域內信息化相關(guān)設備的安全保護要求。一般包括計算機場(chǎng)地安全要求、信息設備安全要求、機房安全管理等標準。適用于不同安全區域建設、管理，及其中信息化相關(guān)設備的安全保障。
網(wǎng)絡(luò )安全
網(wǎng)絡(luò )安全標準規定為保障網(wǎng)絡(luò )系統正常運行而采用的技術(shù)要求和管理措施。一般包括網(wǎng)絡(luò )安全設計、網(wǎng)絡(luò )互聯(lián)、網(wǎng)絡(luò )接入、遠程訪(fǎng)問(wèn)以及網(wǎng)絡(luò )安全管理等標準。適用于海關(guān)網(wǎng)絡(luò )系統安全體系的設計、建設、驗收和運維。
系統安全
系統安全標準規定主機系統、操作系統、數據庫系統和中間件系統等的安全配置、管理、訪(fǎng)問(wèn)控制等方面的技術(shù)和管理要求。一般包括系統訪(fǎng)問(wèn)控制、系統帳戶(hù)管理、系統審計、系統安全補丁管理等標準。適用于海關(guān)信息系統中的主機系統、操作系統、數據庫系統和中間件系統的安全運行和管理。
應用安全
應用安全標準規定為保證應用系統安全而采用的技術(shù)要求和管理措施。一般包括應用系統身份認證、授權、CA系統和應用系統開(kāi)發(fā)安全等標準。適用于各類(lèi)應用系統的設計、開(kāi)發(fā)、使用、運維等。
數據安全
數據安全標準規定海關(guān)信息系統中所使用數據的收集、使用、存儲、備份、傳輸、銷(xiāo)毀等過(guò)程中所采用的安全技術(shù)要求和管理措施。一般包括數據加密、數字證書(shū)、標識與鑒別、授權與訪(fǎng)問(wèn)、涉密信息保密、介質(zhì)安全存儲等標準。適用于海關(guān)應用系統數據全生命周期過(guò)程中的安全保護。
數據具備一定的備份機制，在系統運行出現故障時(shí)，能夠保證生產(chǎn)數據的安全。
信息化管理標準
信息化管理標準規定海關(guān)信息化工作領(lǐng)域中需要協(xié)調統一的管理要求。一般包括職責規范、項目管理、軟件開(kāi)發(fā)管理、運維管理和信息系統資產(chǎn)管理等標準。
職責規范
職責規范標準規定海關(guān)開(kāi)展信息化管理工作所需設定的角色及相應的職責要求和技能要求。一般包括技術(shù)人員角色劃分與職責等標準。適用于指導科技隊伍建設和人力資源配置等工作。
項目管理
項目管理標準規定項目管理中通用的過(guò)程描述方法、要求和相關(guān)的文檔模板等。一般包括項目立項、設計、建設、驗收、實(shí)施等的相關(guān)管理要求和文檔模板等標準。適用于海關(guān)信息化項目的統一管理。
軟件開(kāi)發(fā)管理
軟件開(kāi)發(fā)管理標準規定軟件開(kāi)發(fā)的進(jìn)度、成本、質(zhì)量等方面的技術(shù)要求和管理規范。一般包括需求分析、系統設計、程序編碼、測試、驗收、試點(diǎn)推廣以及軟件開(kāi)發(fā)過(guò)程中管理性支持性活動(dòng)等標準。適用于軟件開(kāi)發(fā)過(guò)程的規范管理。
