北斗高分綜合應(yīng)用服務(wù)平臺(tái)第6部分：安全要求

1北斗高分綜合應(yīng)用服務(wù)平臺(tái)第6部分：安全要求本文件適用于北斗高分綜合應(yīng)用服務(wù)平臺(tái)（以下簡(jiǎn)稱平臺(tái)）的安全設(shè)計(jì)。2規(guī)GB/T22239、GB/T25069、GB/T35273、GB/T43697界定的術(shù)語(yǔ)和定義適用于本文API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）a)安全、路由、交換等網(wǎng)絡(luò)和服務(wù)器設(shè)備能兼容并有效整合；c)網(wǎng)絡(luò)、服務(wù)器和安全設(shè)備要求功能模塊靈2塊以及數(shù)據(jù)庫(kù)操作監(jiān)控模塊確保系統(tǒng)各級(jí)業(yè)務(wù)數(shù)據(jù)操作的6.2系統(tǒng)接入鑒權(quán)6.3身份認(rèn)證用戶身份鑒別采用JWTTOKEN。服務(wù)端認(rèn)證提供本地?cái)?shù)據(jù)庫(kù)的用戶密碼校驗(yàn)，也可集成其他單點(diǎn)認(rèn)6.4功能權(quán)限色賦予某個(gè)用戶的流程，將某個(gè)功能的接口使用權(quán)交付給用戶。接口權(quán)限是實(shí)時(shí)生效6.6程序代碼采用防火墻技術(shù)實(shí)現(xiàn)禁止非法入侵內(nèi)部網(wǎng)絡(luò)和訪問(wèn)內(nèi)部服務(wù)器，保證合法用戶可以且只能訪問(wèn)到d)連接會(huì)話處于非活躍一定時(shí)間或會(huì)話結(jié)束后終止網(wǎng)絡(luò)連接；37.2數(shù)據(jù)管理a)數(shù)據(jù)歸檔：確保數(shù)據(jù)按照一定規(guī)范進(jìn)行歸檔，有組織地存儲(chǔ)以方便檢索；b)訪問(wèn)控制：制定和實(shí)施適當(dāng)?shù)脑L問(wèn)控制策略，確保只有授權(quán)賬號(hào)可以訪問(wèn)敏感數(shù)據(jù)；c)數(shù)據(jù)生命周期管理：確定數(shù)據(jù)的生命周期，并在不再需要時(shí)進(jìn)行合適的處理，如刪7.3數(shù)據(jù)分類b)按敏感程度分類：2)非敏感數(shù)據(jù)：不涉及敏感信息，可以較為自由地共享和使用的數(shù)據(jù)。7,4數(shù)據(jù)收集a)安全事件監(jiān)測(cè)：部署安全監(jiān)測(cè)系統(tǒng)，及時(shí)發(fā)現(xiàn)潛在的安全事件；b)應(yīng)急響應(yīng)計(jì)劃：制定并實(shí)施應(yīng)急響應(yīng)48.2數(shù)據(jù)獲取a)合規(guī)性采集：數(shù)據(jù)獲取過(guò)程符合法規(guī)和政策，防止非法或不適當(dāng)?shù)臄?shù)據(jù)采集；b)數(shù)據(jù)質(zhì)量：從各個(gè)數(shù)據(jù)源獲取的數(shù)據(jù)具備準(zhǔn)確性、完整性和一致性。b)元數(shù)據(jù)管理：對(duì)數(shù)據(jù)進(jìn)行適當(dāng)?shù)脑獢?shù)據(jù)管理，提供對(duì)數(shù)據(jù)含義、來(lái)源和使用8.4數(shù)據(jù)存儲(chǔ)b)加密和脫敏：實(shí)施加密和脫敏策略，確保敏感數(shù)據(jù)的安全存儲(chǔ)。b)數(shù)據(jù)集成：在數(shù)據(jù)調(diào)用過(guò)程中進(jìn)行的數(shù)據(jù)集成和處理應(yīng)安全和合規(guī)。8.6數(shù)據(jù)共享平臺(tái)通過(guò)鏈路加密方式與北斗地面運(yùn)控系統(tǒng)建立安全信息傳輸路5和管理效率。角色授權(quán)遵循最小化權(quán)限原則，降低因誤操作或惡意行為導(dǎo)致的安全風(fēng)9.3數(shù)據(jù)存儲(chǔ)平臺(tái)在接收用戶注冊(cè)、登錄等信息后，需對(duì)用戶個(gè)人信息安全提供保護(hù)，具體包括：c)數(shù)據(jù)最小化原則：只收集和處理達(dá)到特定目的所需的最少量的個(gè)人信息；f)存儲(chǔ)期限：個(gè)人信息應(yīng)該在完成收集目的9.4數(shù)據(jù)調(diào)用6b)平臺(tái)用戶身份劃分權(quán)限等級(jí)，享有不同的操作和