数据安全管理平台功能要求.pdfVIP

数据安全管理平台功能要求

FunctionalRequirementsforDataSecurityManagementPlatform

目次

1范围1

2规范性引用文件2

3术语和定义4

4缩略语7

5功能要求8

5.1总体功能框架8

5.2数据安全管理功能要求8

5.3自身安全要求13

5.4数据服务接口19

6性能要求21

6.1通用要求21

6.2数据扫描要求21

7安全保障要求22

7.1总体安全保障框架22

7.2供应链安全22

7.3需求分析23

7.4设计与开发23

7.5测试25

7.6指导性文档28

7.7配置管理28

7.8生产与交付29

7.9运行维护服务30

本文件用词说明32

条文说明33

2

1范围

本文件规定了数据安全管理平台在数据安全功能、自身安全功

能、性能及安全保障等方面的要求。

本文件适用于数据安全管理平台的设计、开发与测试。

1

2规范性引用文件

下列文件中的内容通过文中的规范化引用而构成本文件必不

可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用

于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）

适用于本文件。

GB42250-2022《信息安全技术网络安全专用产品安全技术

要求》

GB/T18336.3-2015《信息技术安全技术信息技术安全评估

准则第3部分：安全保障组件》

GB/T25069-2022《信息安全技术术语》

GB/T30279-2020《信息安全技术网络安全漏洞分类分级指南》

GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

GB/T28448-2019《信息安全技术网络安全等级保护测评要求》

GB/T39786《信息安全技术信息系统密码应用基本要求》

GB/T37092《信息安全技术密码模块安全要求》

GB/T25000.51-2016《系统与软件工程系统与软件质量要求

和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质

量要求和测试细则》

GB/T38634.2《系统与软件工程软件测试第2部分：测试过

程》

2

GB/T38634.4-2020《系统与软件工程软件测试第4部分：测

试技术》

GB/T38667《信息技术大数据数据分类指南》

GB/T42775《证券期货业数据安全风险防控数据分类分级指

引》

GB/T42128《智能制造工业数据分类原则》

GB/T38674-2020《信息安全技术应用软件安全编程指南》

YD/T3813《基础电信企业数据分类分级方法》

YD/T4244《电信网和互联网数据分类分级技术要求与测试方

法》

YD/T4251《电信运营商大数据安全管控分类分级技术要求》

YD/T4243《电信网和互联网数据资产识别与梳理技术实施指

南》

YD/T4241《电信网和互联网数据安全评估技术实施指南》

YD/T4221《电信大数据平台敏感数据识别实施指南》

YD/T3956《电信网和互联网数据安全评估规范》

YD/T3801《电信网和互联网数据安全风险评估实施方法》

YD/T3867《基础电信企业重要数据识别指南》

NISTSP800-63-3《DigitalIdentityGuidelines（数字身份准则）》

TC260-PG-20212A《网络安全标准实践指南-网络数据分类分