TCOSOCC-信息安全技术 关键信息基础设施安全监测预警产品技术要求.pdf

ICS点击此处添加ICS号

团体标准

T/COSOCCXXXX—XXXX

信息安全技术关键信息基础设施安全监测

预警产品技术要求

Informationsecuritytechnology--Technicalrequirementsforcriticalinformation

infrastructuresecuritymonitoringandwarningproducts

（征求意见稿）

2023-11-24

（完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中国基本建设优化研究会发布

T/COSOCCXXXX—XXXX

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5概述2

6功能要求2

网络部署2

安全监测3

应用隐身保护4

溯源画像4

风险分析4

态势展示4

预警通报5

系统管理5

7安全要求5

身份标识与鉴别5

授权与访问控制5

通信安全5

系统平台安全5

日志记录与审计5

8保障要求5

设计与开发6

生产和交付6

运行与维护6

附录A（规范性）网络安全事件编号编码规则7

附录B（规范性）其他可枚举类型编码规表8

附录C（规范性）数据字段格式及说明9

参考文献11

图1关键信息基础设施安全监测预警技术架构2

表A.1网络安全事件编号编码规则7

表B.1单位级别编码表8

I

T/COSOCCXXXX—XXXX

表B.2单位性质编码表8

表C.1数据类型的取值9

表C.2监测预警数据格式通用部分字段说明9

II

T/COSOCCXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布结构不承担识别专利的责任。

本文件由中国基本建设优化研究会提出并归口。