DB15-T 3486.6-2024 內(nèi)蒙古北斗高分綜合應(yīng)用服務(wù)平臺 第6部分：安全要求

15I 2 2 26.4功能權(quán)限 26.5數(shù)據(jù)權(quán)限 26.6程序代碼 2 2 3 3 3 37.4數(shù)據(jù)收集 3 3 3 48.2數(shù)據(jù)獲取 48.3數(shù)據(jù)治理 48.4數(shù)據(jù)存儲 4 4 4 4 4 5 59.4數(shù)據(jù)調(diào)用 59.5數(shù)據(jù)共享 6本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件是DB15/T3486《內(nèi)蒙古北斗高分綜合應(yīng)用服務(wù)平臺》的第6部分。DB15/T3486已經(jīng)發(fā)布了——第6部分：安全要求。本文件由中共內(nèi)蒙古自治區(qū)委員會軍民融合發(fā)展委員會辦公本文件由內(nèi)蒙古自治區(qū)軍民融合標準化技術(shù)委員會（SAM/TC57產(chǎn)業(yè)協(xié)會、內(nèi)蒙古自治區(qū)知識產(chǎn)權(quán)保護中心、北京京能清潔的快速發(fā)展，提高用戶體驗，促進創(chuàng)新。北斗高分綜合應(yīng)用服務(wù)平臺系列標準由六部分解不同而導致的功能差異。明確的功能描述可以提高開發(fā)人員的理解和實現(xiàn)的一致性。有助于提供一致的用戶體驗。無論用戶使用平臺的哪一部分，他們都能夠期望相似的功能和操作——第2部分：短報文數(shù)據(jù)傳輸協(xié)議。制定短報文數(shù)據(jù)傳輸協(xié)議夠進行有效的數(shù)據(jù)交換，提高了平臺的互操作性。這對于整合不同數(shù)據(jù)源、設(shè)備和服務(wù)至關(guān)——第4部分：數(shù)據(jù)接口。定義統(tǒng)一的數(shù)據(jù)接口標準有助于不同組件和數(shù)據(jù)交互，提高平臺的互操作性，支持各類數(shù)據(jù)的集準化的開發(fā)接口和工具使得第三方開發(fā)者更容易參與平臺的生態(tài)系統(tǒng)，從而促進創(chuàng)新和競爭。明確的二次開發(fā)標準降低了開發(fā)者的學習成——第6部分：安全要求。制定安全要求標準有助于確保平臺對可靠的。這對于用戶信任的建立至關(guān)重要，也有助于維護1內(nèi)蒙古北斗高分綜合應(yīng)用服務(wù)平臺第6部分：安全要求GB/T22239、GB/T25069、GB/T35273、GB/T43697界定的術(shù)語和定義適用于本文API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）a)安全、路由、交換等網(wǎng)絡(luò)和服務(wù)器設(shè)備能兼容并有效整合；c)網(wǎng)絡(luò)、服務(wù)器和安全設(shè)備要求功能模塊靈2塊以及數(shù)據(jù)庫操作監(jiān)控模塊確保系統(tǒng)各級業(yè)務(wù)數(shù)據(jù)操作的6.2系統(tǒng)接入鑒權(quán)6.3身份認證用戶身份鑒別采用JWTTOKEN。服務(wù)端認證提供本地數(shù)據(jù)庫的用戶密碼校驗，也可集成其他單點認6.4功能權(quán)限色賦予某個用戶的流程，將某個功能的接口使用權(quán)交付給用戶。接口權(quán)限是實時生效6.6程序代碼采用防火墻技術(shù)實現(xiàn)禁止非法入侵內(nèi)部網(wǎng)絡(luò)和訪問內(nèi)部服務(wù)器，保證合法用戶可以且只能訪問到d)連接會話處于非活躍一定時間或會話結(jié)束后終止網(wǎng)絡(luò)連接；37.2數(shù)據(jù)管理a)數(shù)據(jù)歸檔：確保數(shù)據(jù)按照一定規(guī)范進行歸檔，有組織地存儲以方便檢索；b)訪問控制：制定和實施適當?shù)脑L問控制策略，確保只有授權(quán)賬號可以訪問敏感數(shù)據(jù)；c)數(shù)據(jù)生命周期管理：確定數(shù)據(jù)的生命周期，并在不再需要時進行合適的處理，如刪7.3數(shù)據(jù)分類b)按敏感程度分類：2)非敏感數(shù)據(jù)：不涉及敏感信息，可以較為自由地共享和使用的數(shù)據(jù)。7,4數(shù)據(jù)收集a)安全事件監(jiān)測：部署安全監(jiān)測系統(tǒng)，及時發(fā)現(xiàn)潛在的安全事件；b)應(yīng)急響應(yīng)計劃：制定并實施應(yīng)急響應(yīng)48.2數(shù)據(jù)獲取a)合規(guī)性采集：數(shù)據(jù)獲取過程符合法規(guī)和政策，防止非法或不適當?shù)臄?shù)據(jù)采集；b)數(shù)據(jù)質(zhì)量：從各個數(shù)據(jù)源獲取的數(shù)據(jù)具備準確性、完整性和一致性。b)元數(shù)據(jù)管理：對數(shù)據(jù)進行適當?shù)脑獢?shù)據(jù)管理，提供對數(shù)據(jù)含義、來源和使用8.4數(shù)據(jù)存儲b)加密和脫敏：實施加密和脫敏策略，確保敏感數(shù)據(jù)的安全存儲。b)數(shù)據(jù)集成：在數(shù)據(jù)調(diào)用過程中進行的數(shù)據(jù)集成和處理應(yīng)安全和合規(guī)。8.6數(shù)據(jù)共享平臺通過鏈路加密方式與北斗地面運控系統(tǒng)建立安全信息傳輸路5和管理效率。角色授權(quán)遵循最小化權(quán)限原則，降低因誤操作或惡意行為導致的安全風9.3數(shù)據(jù)存儲平臺在接收用戶注冊、登錄等信息后，需對用戶個人信息安全提供保護，具體包括：c)數(shù)據(jù)最小化原則：只收集和處理達到特定目的所需的最少量的個人信息；f)存儲期限：個人信息應(yīng)該在完成