【GA公共安全标准】 信息安全技术 大数据平台安全管理产品安全技术要求

信息安全技术 大数据平台安全管理产品安全技术要求

Information security technology—Security technology requirements for security management products of big data platform

（报批稿）

目 次

• 前言II

• 1 范围1

• 2 规范性引用文件1

• 3 术语和定义1

• 4 大数据平台安全管理产品描述1

• 5 总体说明2

• • 5.1 安全技术要求分类2

  • 5.2 安全等级划分2

• 6 安全功能要求2

• • 6.1 安全运维2

  • 6.2 数据安全访问3

  • 6.3 安全事件管理3

  • 6.4 标识与鉴别4

  • 6.5 安全管理4

  • 6.6 安全审计5

• 7 安全保障要求5

• • 7.1 开发6

  • 7.2 指导性文档6

  • 7.3 生命周期支持7

  • 7.4 测试8

  • 7.5 脆弱性评定8

• 8 等级划分要求8

• • 8.1 安全功能要求等级划分8

  • 8.2 安全保障要求等级划分10

前 言

本标准按照 GB/T 1.1-2009 给出的规则起草。

本标准由公安部网络安全保卫局提出。

本标准由公安信息系统安全标准化技术委员会归口。

本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部网络安全保卫局、公安部第三研究所。

本标准主要起草人：吴其聪、张笑笑、宋好好、陆臻、俞优、沈亮。