TCCIASC 0006-2024 数据分类分级产品技术要求

CCIASCTechnicalrequirementsfordataclassificationandI 3 3 3 3 4 4 4 5 5 5 6 6 6 6 6 6 6 6 6 7 7 7 7 7 7 7 7 8 9本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定杨志、刘思思、李媛、祝英杰、丁雪、刘长风3数据分类分级产品技术要求GB/T25069-2022界定的以及下列术语和定义适用于本文3.2数据分类dataclassif描述数据属性的信息，用来支持如指示存储位置4缩略语4NFS:网络文件系统(NetworkFileSystem)5数据分类分级产品技术要求框架数据分类分级产品技术要求框架如图1所示，其中，功能要求包括数据源探测与管理、数据资产发现与梳理、分类分级策略管理、分类分级结果管理方面的要求；性能要求包括数据源识别准确率、数据分类识别准确率、数据分类分级任务吞吐率方面的要求；自身安全要求包括用户管理、身份鉴别、安全审计、系统安全、通信安全和数据安全方面的要求；安全保障要求包括供应链安全、设计与开发、生产性能要求功能要求自身安全要求安全保障要求图1数据分类分级产品技术要求框架6功能要求6.1数据源探测与管理6.1.1数据源探测数据分类分级产品应支持多种类型的数据源接入，广泛的适配各种数据源，从而对数据分布、规模、种类进行全面的掌握。数据源发现与识别功能包括：a)应支持向给定的IP范围地址段/端口/端口范围发送探测消息进行数据资产的自动探测，且自动探测应支持周期性自动触发、事件触发、手工触发等启动方式；b)应支持动态数据源(如HTTP接口)的发现，并正确识别动态数据源地址等数据源信息；版本信息等数据源信息；d)应支持非关系性数据库(如，MongoDB、ElasticSearch、Hive等)的发现，并正确识别该数据库的IP地址、端口、版本信息等数据源信息；e)应支持文件存储系统(例如FTP服务器、SFTP服务器、NFS服务器等)的发现，并正确识别该文件存储系统的IP地址、端口、版本信息等数据源信息。6.1.2数据源管理数据分类分级产品应支持手工录入或批量导入数据源信息，并支持将数据源识别的结果进行展示，展示形式宜为列表或图标方式。5a)应支持数据库离线文件或本地文件数据扫描a)在识别结构化数据时，应能支持识别元数据、数据内容，以及元数据和数据内容的组合识别，并根据数据特点采用相适应的算法，如匹配算b)在识别非结构化数据时，应根据数据特点至少支持以下几种格式的数据：txt、xml、Excel、b)支持手动调整数据分类分级策略，包括增加、删数据分类分级产品宜内置多种数据分类分级模板，数据分类分数据分类分级产品应根据已设置的数据分类分级策略或选定的数据分类分级模板执行分类分级任b)标记过程不应对数据源数据造成修改或删除6a)应提供多维度地数据资产统计分析和图形化、图像化呈现，实现对数据资产按照类别、级别、c)应支持单个或多个数据源汇总的展示。结果展示内容包括但不限于数据源名称、数据源地址、数据库名、表名、字段名、文件类型、文件名、分级、所属分类b)宜支持导出查询结果，导出文件的格式宜是以下一种或多种：Excel、T数据分类分级产品在对数据源进行扫描探测的过程中，数据源的识别正确率应不低e)应对用户身份鉴别信息进行安全保护，类分级结果导出、查询、修改等操作、事件的时间等内容进行日志记录，生成审计日志；79.1供应链安全b)建立供应链各环节核心要素的追溯能力，保软件、编译软件、测试软件、测试仪表、管理软件、拷机软件等；部件如9.2设计与开发9.3生产和交付b)建立