北斗高分综合应用服务平台第6部分：安全要求_第1页
北斗高分综合应用服务平台第6部分：安全要求_第2页
北斗高分综合应用服务平台第6部分：安全要求_第3页
北斗高分综合应用服务平台第6部分：安全要求_第4页
北斗高分综合应用服务平台第6部分：安全要求_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1北斗高分综合应用服务平台第6部分：安全要求本文件适用于北斗高分综合应用服务平台（以下简称平台）的安全设计。2规GB/T22239、GB/T25069、GB/T35273、GB/T43697界定的术语和定义适用于本文API：应用程序编程接口（ApplicationProgrammingInterface）a)安全、路由、交换等网络和服务器设备能兼容并有效整合；c)网络、服务器和安全设备要求功能模块灵2块以及数据库操作监控模块确保系统各级业务数据操作的6.2系统接入鉴权6.3身份认证用户身份鉴别采用JWTTOKEN。服务端认证提供本地数据库的用户密码校验，也可集成其他单点认6.4功能权限色赋予某个用户的流程，将某个功能的接口使用权交付给用户。接口权限是实时生效6.6程序代码采用防火墙技术实现禁止非法入侵内部网络和访问内部服务器，保证合法用户可以且只能访问到d)连接会话处于非活跃一定时间或会话结束后终止网络连接；37.2数据管理a)数据归档：确保数据按照一定规范进行归档，有组织地存储以方便检索；b)访问控制：制定和实施适当的访问控制策略，确保只有授权账号可以访问敏感数据；c)数据生命周期管理：确定数据的生命周期，并在不再需要时进行合适的处理，如删7.3数据分类b)按敏感程度分类：2)非敏感数据：不涉及敏感信息，可以较为自由地共享和使用的数据。7,4数据收集a)安全事件监测：部署安全监测系统，及时发现潜在的安全事件；b)应急响应计划：制定并实施应急响应48.2数据获取a)合规性采集：数据获取过程符合法规和政策，防止非法或不适当的数据采集；b)数据质量：从各个数据源获取的数据具备准确性、完整性和一致性。b)元数据管理：对数据进行适当的元数据管理，提供对数据含义、来源和使用8.4数据存储b)加密和脱敏：实施加密和脱敏策略，确保敏感数据的安全存储。b)数据集成：在数据调用过程中进行的数据集成和处理应安全和合规。8.6数据共享平台通过链路加密方式与北斗地面运控系统建立安全信息传输路5和管理效率。角色授权遵循最小化权限原则，降低因误操作或恶意行为导致的安全风9.3数据存储平台在接收用户注册、登录等信息后，需对用户个人信息安全提供保护，具体包括：c)数据最小化原则：只收集和处理达到特定目的所需的最少量的个人信息；f)存储期限：个人信息应该在完成收集目的9.4数据调用6b)平台用户身份划分权限等级，享有不同的操作和

人人文库> 全部分类> 行业资料 > 金融保险

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论