T CASME 1003—2023 分布式市场数据采集管理系统安全应用规范.pdfVIP

ICS35.240.40

CCSA11

T/CASME

中国中小商业企业协会团体标准

T/CASME1003—2023

分布式市场数据采集管理系统安全应用规

范

Securityapplicationspecificationfordistributedmarketdatacollectionand

managementsystem

2023-12-08发布2023-12-25实施

中国中小商业企业协会 发布

T/CASME1003—2023

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5系统架构和功能2

基本组成2

采集端2

管理端2

6基础支撑保障2

网络安全要求3

系统安全要求3

设备安全要求3

7用户管理3

身份标识和鉴别3

用户授权3

角色管理4

8访问控制4

对象访问控制4

集群访问控制4

会话访问控制4

节点访问控制4

资源控制4

读写安全策略5

9数据安全5

数据副本一致性5

数据副本故障5

数据存储安全5

数据传输安全5

数据备份安全5

数据安全恢复6

剩余信息保护6

10监控预警6

11密钥管理6

12安全管理7

岗位配置7

I

T/CASME1003—2023

风险管理7

应急响应7

变更管理7

13安全审计8

SQL审计8

用户行为审计8

运维审计9

审计记录安全9

参考文献10

II

T/CASME1003—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由深空间发展投资控股（湖北）有限公司提出。

本文件由中国中小商业企业协会归口。

本文件起草单位：深空间发展投资控股（湖北）有限公司、通辽市亮博网络科技有限公司、杭州镁

瑞丁网络科技有限公司、永利联合私人商业管理（湖北）有限公司、中国中小商业企业协会。

本文件主要起草人：冯欣楠、肖建刚、肖志刚、宇文学、崔小亮、彭小含、肖景予、张治平。

III

T/CASME1003—2023

引言

本文件的发布机构提请注意，声明符合本文件时，可能涉及用于股权投资的分布式市场数据采集管

理系统（ZL202311064685.1）相关的专利的使用。

本文件的发布机构对