2024IPTV数据防护解决方案.pdf

IPTV数据防护解决方案

目录

前言3

1范围4

2规范性引用文件4

3术语、定义和缩路语4

3.1必威体育官网网址检查行为4

3.2必威体育官网网址检查系统4

4概述4

5系统组成4

6功能要求5

6.1.数据库必威体育官网网址检查5

6.2数据内容识别5

6.2.1数据识别类型5

6.2.2内容识别技术5

6.3策略设置5

6.4事件核查5

6.5自身保护功能5

6.6结果展示5

6.7安全管理5

6.7.1授权唯一性标识6

6.7.2授权身份鉴别6

6.7.3安全管理功能6

7性能要求6

8系统保证要求6

8.1配置管理6

8.1.1版本号6

8.1.2配置项6

8.2交付与运行6

8.2.1交付程序6

8.2.2安装、生成和启动程序7

8.3指导性文档7

8.3.1管理员指南7

8.4脆弱性评定7

8.4.1系统功能强度评估7

8.4.2开发者脆弱性分析7

1范围

本标准规定了数据库必威体育官网网址检查系统的总体要求、功能要求、性能要求以及系统的保证

要求。

2规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款，凡是注日期的引用文件

，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励

根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文

件，其必威体育精装版版本适用于本标准。

GB/T5271.1－2000信息技术词汇第1部分：基本术语（ISO/IEC2382-1：1993，

IDT）

GB/T5271.8－2001信息技术词汇第8部分：安全（ISO/IEC2382－8：1998，IDT）

GB/T9813－2000微型计算机通用规范

3术语、定义和缩路语

GB/T5271.1－2000、GB/T5271.8－2001界定的以及下列术语和定适用于本标准.

3.1必威体育官网网址检查行为

数据库必威体育官网网址检查系统databsesensitiveinformationinspection，

对数据库中存储的涉密信息进行检查的行为。如管理员账户（sys、root等）、平台

账户信息。

3.2必威体育官网网址检查系统

数据库必威体育官网网址检查系统databasesensitiveinformationinspectionsystem，可以实

现对数据库中存储的涉密信息进行检查的系统。

4概述

本标准第5章规定了数据库必威体育官网网址检查系统的组成，第6章规定了检测评估系统的功

能要求，第7章规定了检测评估系统的性能要求，第8章规定了系统保证要求。

5系统组成

数据库必威体育官网网址检查系统是非涉密网数据库系统涉密数据检查的重要系统。它能对关系型

数据库（RDBMS）的结构和非关系型数据库（或内存数据库）进行检查，多方位、多检查

方法，保证检查效率高，准确性强，能检查多种数据类型，如excel、word等。它由指令服

务器和处理服务器构成。检查装备，即数据库必威体育官网网址检查系统，实现对单位平台内部非涉密网

数据库存储数据的涉密数据自查。自查版采用B/S架构，部署于被监管单位内部网络，

根据待自查数据库认证信息扫描数据库数据，并输出自查结果，被监管单位定期处理自查

事件。

6功能要求

6.1.数据库必威体育官网网址检查

系统应能够对以下类型的数据库进行必威体育官网网址检查，包括：

aMYSQLORACLEMSSQL)

）关系型数据库（至少包括：、、

b）非关系型数据库（至少包括：Hbase、Redis、MongoDB、NOSQL）。

6.2数据内容识别

6.2.1数据识别类型

系统应对数据内容进行识别，能够被识别的数据类型包括