DB15T 3486.6-2024内蒙古北斗高分综合应用服务平台 第6部分：安全要求

15IDB15/T3486.6—2024前言 引言 1范围 12规范性引用文件 13术语和定义 14缩略语 15一般要求 16系统安全设计 1 26.2系统接入鉴权 26.3身份认证 26.4功能权限 26.5数据权限 26.6程序代码 26.7网络层安全设计 27数据安全运行管理 37.1数据安全分类 37.2数据管理 37.3数据分类 37.4数据收集 37.5数据安全事故的解决 38数据治理 3 48.2数据获取 48.3数据治理 48.4数据存储 48.5数据调用 48.6数据共享 49数据安全措施 49.1数据采集 49.2数据治理 59.3数据存储 59.4数据调用 59.5数据共享 6II本文件由中共内蒙古自治区委员会军民融合发展委员会办公产业协会、内蒙古自治区知识产权保护中心、北京京能清洁III的快速发展，提高用户体验，促进创新。北斗高分综合应用服务平台系列标准由六部分解不同而导致的功能差异。明确的功能描述可以提高开发人员的理解和实现的一致性。有助于提供一致的用户体验。无论用户使用平台的哪一部分，他们都能够期望相似的功能和操作够进行有效的数据交换，提高了平台的互操作性。这对于整合不同数据源、设备和服务至关数据交互，提高平台的互操作性，支持各类数据的集准化的开发接口和工具使得第三方开发者更容易参与平台的生态系统，从而促进创新和竞争。明确的二次开发标准降低了开发者的学习成可靠的。这对于用户信任的建立至关重要，也有助于维护1内蒙古北斗高分综合应用服务平台第6部分：安全要求a)安全、路由、交换等网络和服务器设备能兼容并有效整合；c)网络、服务器和安全设备要求功能模块灵活配置，2DB15/T34效期且携带用户主要信息的token。后续的接口6.7网络层安全设计采用防火墙技术实现禁止非法入侵内部网络和访问内部服务器，保证合法用户可以且只能访问到3b)访问控制：制定和实施适当的访问控制策略，确保只有授权账号可以访问敏感数据；c)数据生命周期管理：确定数据的生命周期，并在不再需要时进行合适的处理，如删除或者归3)一般数据：日常运营中产生的，对组织业务影3)决策数据：用于支持组织战略决策a)合法性：确保数据的收集遵循适48.1概述在确保组织的数据质量、一致性、可用性、安全性以及合规性的前提下，从数据获取、治理、存储、调用以及共享层面强化数据安全防护。8.2数据获取数据获取应遵循以下要求：a)合规性采集：数据获取过程符合法规和政策，防止非法或不适当的数据采集；b)数据质量：从各个数据源获取的数据具备准确性、完整性和一致性。8.3数据治理数据治理从以下两个方面开展：a)治理框架：数据治理框架定义数据的所有权、责任、流程和规定；b)元数据管理：对数据进行适当的元数据管理，提供对数据含义、来源和使用的透明性。8.4数据存储数据存储应注意以下两个方面：a)访问控制：对存储在数据库或数据仓库中的数据实施适当的访问控制，防止未经授权的访问；b)加密和脱敏：实施加密和脱敏策略，确保敏感数据的安全存储。8.5数据调用数据调用应遵循以下要求：a)访问管理：只有经过授权的账号可以检索和使用数据，并记录数据调用的活动；b)数据集成：在数据调用过程中进行的数据集成和处理应安全和合规。8.6数据共享数据存储从以下两个方面开展：a)互通互联：旨在打通组织内部的数据壁垒，建立统一的数据共享机制，使数据在组织内部的流通使用更加高效、安全、便捷；b)共享安全：制定相应的规则和标准，确保数据的安全性和隐私性，同时保障数据的质量和可用性。9数据安全措施9.1数据采集9.1.1数据来源监测数据来源监测从以下两个方面开展：a)不同安全级别接入地面专线、国际互联网等不同网络，各种网络均应对IP地址、网络宽带、防火墙、负载均衡、流量过滤等相关资源进行管理及监视；b)平台与互联网连通时，应对信息传输路径进行实时监控，持续对数据流量、非法访问等网络安全事件进行监控。9.1.2链路加密平台通过链路加密方式与北斗地面运控系统建立安全信息传输路径。5(本平台不涉及);同等级网络间数据交互应通过安全防护设备(网闸等)来保证数据流转的安全性