DB15_T 3486.6-2024 内蒙古北斗高分综合应用服务平台 第6部分：安全要求.docxVIP

ICS35.080CCSL78

15

内蒙古自治区地方标准

DB15/T3486.6—2024

内蒙古北斗高分综合应用服务平台

第6部分：安全要求

InnermongoliaBeidouGaofencomprehensiveapplicationservice

platformPart6：Safetyrequirements

2024-06-14发布2024-07-14实施

内蒙古自治区市场监督管理局发布

DB15/T3486.6—2024

I

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5一般要求 1

6系统安全设计 1

6.1概述 2

6.2系统接入鉴权 2

6.3身份认证 2

6.4功能权限 2

6.5数据权限 2

6.6程序代码 2

6.7网络层安全设计 2

7数据安全运行管理 3

7.1数据安全分类 3

7.2数据管理 3

7.3数据分类 3

7.4数据收集 3

7.5数据安全事故的解决 3

8数据治理 3

8.1概述 4

8.2数据获取 4

8.3数据治理 4

8.4数据存储 4

8.5数据调用 4

8.6数据共享 4

9数据安全措施 4

9.1数据采集 4

9.2数据治理 5

9.3数据存储 5

9.4数据调用 5

9.5数据共享 6

DB15/T3486.6—2024

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件是DB15/T3486《内蒙古北斗高分综合应用服务平台》的第6部分。DB15/T3486已经发布了以下部分：

——第1部分：功能描述

——第2部分：短报文数据传输协议；

——第3部分：4G数据传输协议；

——第4部分：数据接口；

——第5部分：高分服务二次开发要求；

——第6部分：安全要求。

本文件由中共内蒙古自治区委员会军民融合发展委员会办公室提出。

本文件由内蒙古自治区军民融合标准化技术委员会（SAM/TC57）归口。

本文件起草单位：内蒙古自治区军民融合发展研究中心、航天恒星科技有限公司、内蒙古卫星应用产业协会、内蒙古自治区知识产权保护中心、北京京能清洁能源电力股份有限公司北京分公司。

本文件主要起草人：刘璐、韩继昌、崔涛、郭贤哲、郭稚鹰、孟奇、史欣赫、李呼和、王迪、赵春艳、周韬、张秀峰、郑欣、高媛、任淑慧、崔春悦、冀宏斌。

DB15/T3486.6—2024

III

引言

制定北斗高分综合应用服务平台功能描述、数据传输协议、数据接口、二次开发和安全要求系列标准有助于构建一个功能丰富、安全可信、易于集成和拓展的北斗高分综合应用服务平台，推动相关产业的快速发展，提高用户体验，促进创新。北斗高分综合应用服务平台系列标准由六部分构成。

——第1部分：功能描述。有助于确保不同组件和模块之间的功能一致性，避免因不同开发者理解不同而导致的功能差异。明确的功能描述可以提高开发人员的理解和实现的一致性。有助于提供一致的用户体验。无论用户使用平台的哪一部分，他们都能够期望相似的功能和操作方式，降低了学习成本和提高了用户满意度。

——第2部分：短报文数据传输协议。制定短报文数据传输协议标准确保不同组件和模块之间能够进行有效的数据交换，提高了平台的互操作性。这对于整合不同数据源、设备和服务至关重要。

——第3部分：4G数据传输协议。优化的数据传输协议可以提高数据传输效率，减少网络带宽的占用，加速数据处理和分析的过程。

——第4部分：数据接口。定义统一的数据接口标准有助于不同组件和系统之间实现更加顺畅的数据交互，提高平台的互操作性，支持各类数据的集成与共享。

——第5部分：高分服务二次开发要求。制定二次开发标准有助于构建健康的开发生态系统。标准化的开发接口和工具使得第三方开发者更容易参与平台的生态系统，从而促进创新和市场竞争。明确的二次开发