DB15-T 3486.6-2024 内蒙古北斗高分综合应用服务平台 第6部分：安全要求

15I 2 2 26.4功能权限 26.5数据权限 26.6程序代码 2 2 3 3 3 37.4数据收集 3 3 3 48.2数据获取 48.3数据治理 48.4数据存储 4 4 4 4 4 5 59.4数据调用 59.5数据共享 6本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件是DB15/T3486《内蒙古北斗高分综合应用服务平台》的第6部分。DB15/T3486已经发布了——第6部分：安全要求。本文件由中共内蒙古自治区委员会军民融合发展委员会办公本文件由内蒙古自治区军民融合标准化技术委员会（SAM/TC57产业协会、内蒙古自治区知识产权保护中心、北京京能清洁的快速发展，提高用户体验，促进创新。北斗高分综合应用服务平台系列标准由六部分解不同而导致的功能差异。明确的功能描述可以提高开发人员的理解和实现的一致性。有助于提供一致的用户体验。无论用户使用平台的哪一部分，他们都能够期望相似的功能和操作——第2部分：短报文数据传输协议。制定短报文数据传输协议够进行有效的数据交换，提高了平台的互操作性。这对于整合不同数据源、设备和服务至关——第4部分：数据接口。定义统一的数据接口标准有助于不同组件和数据交互，提高平台的互操作性，支持各类数据的集准化的开发接口和工具使得第三方开发者更容易参与平台的生态系统，从而促进创新和竞争。明确的二次开发标准降低了开发者的学习成——第6部分：安全要求。制定安全要求标准有助于确保平台对可靠的。这对于用户信任的建立至关重要，也有助于维护1内蒙古北斗高分综合应用服务平台第6部分：安全要求GB/T22239、GB/T25069、GB/T35273、GB/T43697界定的术语和定义适用于本文API：应用程序编程接口（ApplicationProgrammingInterface）a)安全、路由、交换等网络和服务器设备能兼容并有效整合；c)网络、服务器和安全设备要求功能模块灵2块以及数据库操作监控模块确保系统各级业务数据操作的6.2系统接入鉴权6.3身份认证用户身份鉴别采用JWTTOKEN。服务端认证提供本地数据库的用户密码校验，也可集成其他单点认6.4功能权限色赋予某个用户的流程，将某个功能的接口使用权交付给用户。接口权限是实时生效6.6程序代码采用防火墙技术实现禁止非法入侵内部网络和访问内部服务器，保证合法用户可以且只能访问到d)连接会话处于非活跃一定时间或会话结束后终止网络连接；37.2数据管理a)数据归档：确保数据按照一定规范进行归档，有组织地存储以方便检索；b)访问控制：制定和实施适当的访问控制策略，确保只有授权账号可以访问敏感数据；c)数据生命周期管理：确定数据的生命周期，并在不再需要时进行合适的处理，如删7.3数据分类b)按敏感程度分类：2)非敏感数据：不涉及敏感信息，可以较为自由地共享和使用的数据。7,4数据收集a)安全事件监测：部署安全监测系统，及时发现潜在的安全事件；b)应急响应计划：制定并实施应急响应48.2数据获取a)合规性采集：数据获取过程符合法规和政策，防止非法或不适当的数据采集；b)数据质量：从各个数据源获取的数据具备准确性、完整性和一致性。b)元数据管理：对数据进行适当的元数据管理，提供对数据含义、来源和使用8.4数据存储b)加密和脱敏：实施加密和脱敏策略，确保敏感数据的安全存储。b)数据集成：在数据调用过程中进行的数据集成和处理应安全和合规。8.6数据共享平台通过链路加密方式与北斗地面运控系统建立安全信息传输路5和管理效率。角色授权遵循最小化权限原则，降低因误操作或恶意行为导致的安全风9.3数据存储平台在接收用户注册、登录等信息后，需对用户个人信息安全提供保护，具体包括：c)数据最小化原则：只收集和处理达到特定目的所需的最少量的个人信息；f)存储期限：个人信息应该在完成