TUNP 295-2024 企业数字资产安全管理存储系统技术规范.docx

ICS

UNSPSC

35.240.99

43.23.15

CCS

L70

团 体 标 准

T/UNP295—2024

企业数字资产安全管理存储系统技术规范

Technicalspecificationforenterprisedigitalassetsecuritymanagementstoragesystem

2024-11-21发布 2024-11-21实施

中国联合国采购促进会 发布

T/UNP295

T/UNP295—2024

T/UNP295

T/UNP295—2024

I

I

II

II

目 次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4系统框架 1

5功能要求 2

资产数据处理 2

资产数据信息管理 2

资产数据获取 3

资产数据安全保护 3

资产数据管理 3

6性能要求 4

可靠性 4

可扩展性 4

稳定性 4

兼容性 4

7接口要求 4

设计原则 4

运维管理接口 5

对象服务接口 5

文件服务接口 5

资源管理接口 5

8安全要求 5

访问安全 5

系统安全 5

数据安全 6

网络安全 6

9运维管理 6

系统运行管理 6

系统维护管理 6

档案管理 7

10评价改进 7

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由湖北宝妈赋能网络科技有限公司提出。

本文件由中国联合国采购促进会归口。

本文件起草单位：湖北宝妈赋能网络科技有限公司、湖北千夏网络科技有限公司、武汉励为企业管理咨询有限公司、亿丰（深圳）实业有限公司、江西采薇实业有限公司。

本文件主要起草人：颜艳艳、胡剑、卢佳琦、朱文都、高科。

T/UNP295

T/UNP295—2024

III

III

引 言

为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要的意义。

联合国标准产品与服务分类代码（UNSPSC，UnitedNationsStandardProductsandServicesCode）是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至关重要的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。

围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争力具有十分重要的作用和意义。

本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。

本文件UNSPSC代码为“43.23.15”，由3段组成。其中：第1段“43”为大类，表示“信息技术广播和电信”，第2段为中类，“23”表示“软件”，第3段为小类，“15”表示“特定于业务功能的软件”。

T/UNP295

T/UNP295—2024

T/UNP295

T/UNP295—2024

PAGE

PAGE1

PAGE

PAGE2

企业数字资产安全管理存储系统技术规范

范围

本文件规定了企业数字资产安全管理存储系统的系统框架、功能要求、性能要求、接口要求、安全要求、运维管理和评价改进。

本文件适用于企业数字资产安全管理存储系统的设计与开发。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求GB/T37939信息安全技术网络存储安全技术要求GB/T39403云制造服务平台安全防护管理要求

GB/T40094.3电子商务数据交易第3部分：数据接口规范

术语和定义

下列术语和定义适用于本文件。

存储系统 storagesystem

由存放程序和数据的各种存储设备、控制部件及管理信息调度的设备（硬件）和算法（软件）所组成的