（正式版）T∕CSNAME 006-2020 三维体验平台安全保密改造技术要求_第1页
（正式版）T∕CSNAME 006-2020 三维体验平台安全保密改造技术要求_第2页
（正式版）T∕CSNAME 006-2020 三维体验平台安全保密改造技术要求_第3页
（正式版）T∕CSNAME 006-2020 三维体验平台安全保密改造技术要求_第4页
（正式版）T∕CSNAME 006-2020 三维体验平台安全保密改造技术要求_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

三维体验平台安全保密改造技术要求TechnicalRequirementsofSecurityandSecrecyReformationBasedon3DEXP中国造船工程学会发布I标准按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规则本标准由中国造船工程学会标准化学术委员会提出。本标准由中国造船工程学会归口。本标准主要编制单位：江南造船（集团）有限责任公司、沪东中华造船（集团）有限公司、中国船舶工业集团公司第七○八研究所、中国船舶重工集团公司第七○四研究所、上海船舶研究设计院。1三维体验平台是法国达索公司推出的一款PLM系统，要将该系统应用于涉及国家秘密的产品设计、制造等过程中，应对该系统进行相应的安全保密改造，使其符三维体验平台安全保密改造security对三维体平台进行身份鉴别、访问控制和日志审计等几方面改双因子认证two-factorauthentic结合密码以及实物（信用卡、SMS手机、令牌、或指纹等生物标志）两种条件对用户进行认法。在船舶行业一般采用USBKey（带数字证书的U盘）+PIN码的收集及分析来自用户登陆、新建、修改模型、退出系统、数据导入23.3保密“三员”3.3.2系统管理员负责查看系统的性能和状态的维护、系统功能配置、用户3.3.4安全审计员负责对系统管理员、安全管理员以及其他用户的操作行为现不可逆；同时通过权限控制限制用户对数据进行导入/导出操作，再加上完善的系统定时备份机制，4.1.2采取加密等安全保护措施保证口令存储和传4.2.1登录程序应限制登录失败次数，34.3.2同时基于数字证书的认证方式登录应通过USBKey+PIN码5.1.1应将可访问应用系统的用户按安全管理权限分为系统管理员、安全保密5.1.2保密“三员”间的权限应能够相互制约、相互监督，避免由于权限过于集中带来5.1.3针对不同用户角色及权限，系统应能提供不同的访问界面及菜单来控制对用户、工程等进行涉密等级分类管理，并制定访问权限控制管理表单，根据密级对应匹配原则来进行各类访问授权。a)支持系统数据查看：内核设置、系统配置文件设置、引导文件、内核进程标识、内核Ja4用户身份鉴别失败达到五次的用户,经审计和领导审批流程后,可解除5d)系统管理员、安全保密员、安全审计员和普通用户所实施的操作；e)其他与系统安全有关的事件或可专门定义

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论