（正式版）DB3404∕T 13-2023 《政务数据安全监控管理规范》_第1页
（正式版）DB3404∕T 13-2023 《政务数据安全监控管理规范》_第2页
（正式版）DB3404∕T 13-2023 《政务数据安全监控管理规范》_第3页
（正式版）DB3404∕T 13-2023 《政务数据安全监控管理规范》_第4页
（正式版）DB3404∕T 13-2023 《政务数据安全监控管理规范》_第5页
已阅读5页，还剩6页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

3404ManagementspecificationforsecuritymonitoringofgovernmentdataI 2 2 3 4 5 5 5 5 5 5 5 6 7 8本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件主要起草人：孙凯、李港、王雷、王宏政、郑孝淮、1政务数据安全监控管理规范本文件规定了政务数据安全监控管理的监控内容、执行评价和管4数据安全监控内容4.1.1业务数据4.1.1.1结构化数据a)资产分布，主要包括数据总量、字段总量、表数量；b)敏感数据分布，主要包括敏感数据总量、敏感表数量、敏感列数量；4.1.1.2非结构化数据2数据申请、数据源身份鉴别、合法性校验、完整性数据归集平台数据归集方式(前置库、API接口、库表)、数据归集存储机制数据使用应用访问应用访问特定目录或文件(该目录生命周期是从用户选择使用到该应用取消数据治理平台34.3.1.1业务系统漏洞a)当数据接口被不同第三方调用时，是否违规拉取数据情况；b)数据接口是否按照安全合规标准进行开发，报备和真实的是否一致；c)当数据平台发生变化时，接口传输数据内容是否发生变化或者失活接口是否有做及时的下线4.3.2外部数据安全风险4.3.2.1恶意非法攻击4.3.2.2第三方运维人员全管理员、系统管理员、审计管理员这三者的所有操作行为审计记录，包括sql语句增删改查记录、账4.4.1数据访问行为审计4.4.1.1正常合法行为包括登录方式、登录时间、合法账号、合规4.4.1.2异常非法行为包括非授权访问、越权访问、异常频繁访问、异常恶意攻4.4.2数据操作行为审计4.4.2.1数据接入申请包括数据接入方申请记录、平台方的审批记录、数据完整性校4.4.2.2数据使用审批包括数据使用方的申请记录、平台方的审批记录、数据提供的途径（API接口、库表等方44.5.1数据安全风险事件4.5.1.1数据非法篡改包括API接口梳理探测、调用频率、AP4.5.1.3异常告警包括异常风险行为命中策略规则产生的告警日志、告警通知方式（邮件、短信、syslog等包括源、目的IP、源、目的端口、数据库用户、操作时间、4.5.1.6操作对象行为阻断包括对操作对象（数据库、表、视图、索引、列等）进行访问控制的限定，对“增、删、改、查”4.5.1.7用户行为阻断包括自定义正则表达式的规则设置，对某一或某些特征的SQL语句进行访问控制的限定，防止非法包括对某IP/用户名过于频繁访问数据库控制的阻断，以及对过于频繁访问数据库的IP地址或用户4.5.2数据泄露事件4.5.2.1泄露时间54.5.2.4产生的影响4.6.1等级保护评估

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论