DB32 T 3514.5-2019 电子政务外网建设规范 第5部分_安全综合管理平台技术要求与接口规范.pdf

1、ICS 35.240.01L67 DB32江 苏 省 地 方 标 准DB32/T 3514.5 2019电 子 政 务 外 网 建 设 规 范 第 5部 分 :安 全 综合 管 理 平 台 技 术 要 求 与 接 口 规 范 ConstructionSpecificationsofE-GovernmentNetworkPart5:Technicalrequirementsandinterfacespecificationsofsafetyintegratedmanagementplatform 2019 -01- 12发 布 2019- 01-30实 施江 苏 省 市 场 监 督 管 理 局

2、发 布 DB32/T 3514.52019 I 目 次前 言 .IV1 范 围 .12 规 范 性 引 用 文 件 .13 术 语 和 定 义 .14 缩 略 语 .25 建 设 原 则 与 目 标 .35.1 建 设 原 则 .35.2 建 设 目 标 .3 6 系 统 总 体 架 构 .36.1 总 体 功 能 架 构 .36.1.1 扫 描 采 集 层 .46.1.2 安 全 管 理 层 .46.1.3 分 析 展 现 层 .46.1.4 对 外 接 口 层 .46.2 总 体 技 术 要 求 .46.2.1 系 统 技 术 架 构 .46.2.2 系 统 运 行 环 境 .56.2.3

3、 部 署 方 式 .56.2.4 数 据 库 .57 系 统 功 能 要 求 .5 7.1 资 产 管 理 .57.2 可 用 性 监 测 .57.3 事 件 管 理 .57.4 脆 弱 性 管 理 .57.5 关 联 分 析 .57.6 态 势 分 析 .57.7 统 计 分 析 .57.8 安 全 响 应 .67.9 风 险 管 理 .67.10 安 全 审 计 .67.11 安 全 通 告 .67.12 合 规 性 管 理 .67.13 策 略 管 理 .6 7.14 工 单 管 理 .67.15 报 表 管 理 .7 DB32/T 3514.52019 II 7.16 权 限 管 理

4、.77.17 存 储 管 理 .77.18 级 联 管 理 .77.19 知 识 库 管 理 .77.20 综 合 展 现 .77.21 数 据 采 集 与 预 处 理 .77.22 时 间 同 步 .87.23 自 动 运 维 .87.24 网 络 流 量 行 为 分 析 .87.25 安 全 监 控 .88 系 统 性 能 要 求 .88.1 稳 定 性 指 标 要 求 .8 8.2 数 据 处 理 性 能 .88.2.1 省 级 安 全 综 合 管 理 平 台 性 能 要 求 .88.2.2 市 /县 级 安 全 综 合 管 理 平 台 性 能 .88.3 数 据 存 储 要 求 .99

5、 自 身 安 全 性 .99.1 等 级 保 护 合 规 性 要 求 .99.2 系 统 安 全 要 求 .910 安 全 综 合 管 理 平 台 接 口 .910.1 总 体 框 架 .910.2 数 据 采 集 接 口 .1010.2.1 接 口 描 述 .1010.2.2 数 据 采 集 方 式 要 求 .10 10.2.3 数 据 采 集 内 容 要 求 .1010.3 系 统 级 联 接 口 .1110.3.1 接 口 协 议 .1110.3.2 接 口 格 式 定 义 .1110.3.2.1 定 义 .1110.3.2.2 函 数 基 本 格 式 .1110.3.3 系 统 级 联

6、 认 证 接 口 .1110.3.4 系 统 运 行 状 态 上 报 接 口 .1110.3.5 风 险 上 报 接 口 .1210.3.6 告 警 上 报 接 口 .1210.3.7 案 例 上 报 接 口 .1210.3.8 远 程 知 识 库 查 询 接 口 .1310.3.9 报 表 上 报 接 口 .13 10.3.10 安 全 通 告 接 口 .1310.4 外 部 接 口 .1310.4.1 接 口 描 述 .1310.4.2 外 部 接 口 要 求 .13 DB32/T 3514.52019 III 10.4.3 外 部 接 口 方 式 .1310.4.4 外 部 数 据 导

7、入 接 口 .1410.4.5 内 部 数 据 导 出 接 口 .1410.4.6 与 其 他 系 统 动 态 数 据 接 口 .14附 录 A（ 规 范 性 附 录 ） 电 子 政 务 外 网 安 全 综 合 管 理 平 台 接 口 规 范 .15 DB32/T 3514.52019 IV 前 言DB32/T 3514-2018 电 子 政 务 外 网 建 设 规 范 分 为 八 个 部 分 ： 第 1 部 分 ： 网 络 平 台 ； 第 2 部 分 ： IPv4地 址 、 路 由 规 划 ； 第 3 部 分 ： IPv4域 名 规 划 ； 第 4 部 分 ： 安 全 实 施 指 南 ； 第

8、 5 部 分 ： 安 全 综 合 管 理 平 台 技 术 要 求 与 接 口 规 范 ； 第 6 部 分 ： 安 全 接 入 平 台 技 术 要 求 ； 第 7 部 分 ： 电 子 认 证 注 册 服 务 机 构 建 设 ； 第 8 部 分 ： 运 维 服 务 。 本 部 分 为 DB32/T 3514-2018 电 子 政 务 外 网 建 设 规 范 第 5部 分 。本 部 分 按 照 GB/T 1.1-2009给 出 的 规 则 起 草 。本 部 分 由 江 苏 省 人 民 政 府 办 公 厅 电 子 政 务 办 公 室 提 出 并 归 口 。本 部 分 起 草 单 位 ： 江 苏 省 人

9、 民 政 府 办 公 厅 电 子 政 务 办 公 室 。本 部 分 起 草 人 ： 吴 中 东 、 李 强 、 钱 俊 、 朱 德 宇 、 王 泉 、 叶 纪 华 、 杭 欣 竹 、 熊 章 远 。 DB32/T 3514.52019 1 电 子 政 务 外 网 建 设 规 范 第 5 部 分 :安 全 综 合 管 理 平 台 技 术 要 求 与接 口 规 范1 范 围本 标 准 规 定 了 电 子 政 务 外 网 安 全 综 合 管 理 平 台 技 术 要 求 与 接 口 规 范 的 术 语 和 定 义 、 缩 略 语 、 建 设 原则 与 目 标 、 系 统 总 体 架 构 、 系 统 功

10、 能 要 求 、 系 统 性 能 要 求 、 自 身 安 全 性 、 安 全 综 合 管 理 平 台 接 口 。本 部 分 适 用 于 全 省 电 子 政 务 外 网 安 全 综 合 管 理 平 台 的 功 能 、 性 能 、 安 全 性 、 部 署 方 式 、 接 口 等 技 术要 求 ， 指 导 全 省 电 子 政 务 外 网 安 全 综 合 管 理 平 台 规 划 、 设 计 和 建 设 ， 也 可 作 为 各 级 电 子 政 务 外 网 管 理 部门 进 行 指 导 、 监 督 和 检 查 的 依 据 。 2 规 范 性 引 用 文 件下 列 文 件 对 于 本 文 件 的 应 用 是

11、 必 不 可 少 的 。 凡 是 注 日 期 的 引 用 文 件 ， 仅 所 注 日 期 的 版 本 适 用 于 本 文件 。 凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。GB/T 2260 中 华 人 民 共 和 国 行 政 区 划 代 码GB/T 18030 信 息 技 术 中 文 编 码 字 符 集GB/T 20984-2007 信 息 安 全 技 术 信 息 安 全 风 险 评 估 规 范GB/Z 20986-2007 信 息 安 全 技 术 信 息 安 全 事 件 分 类 分 级 指 南GB/T

12、 22239-2008 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求GB/T 22240-2008 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 定 级 指 南GB/T 28448-2012 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 测 评 要 求3 术 语 和 定 义 3.1 安 全 管 理 系 统 Security Operation Center（ SOC）采 用 多 种 技 术 手 段 ， 收 集 和 整 合 各 类 网 络 设 备 、 安 全 设 备 、 操 作 系 统 等 安 全 事 件 ， 并 运 用 关

13、联 分 析技 术 、 智 能 推 理 技 术 和 风 险 管 理 技 术 ， 实 现 对 安 全 事 件 信 息 的 深 度 分 析 和 识 别 ， 能 快 速 做 出 报 警 响 应 ，实 现 对 安 全 事 件 进 行 统 一 监 控 分 析 和 预 警 处 理 。3.2 网 络 管 理 系 统 Network Management System（ NMS）提 供 拓 扑 管 理 、 设 备 配 置 、 故 障 告 警 、 性 能 监 测 和 报 表 管 理 功 能 ， 实 现 对 网 络 运 行 的 集 中 统 一 管 理 。3.3 脆 弱 性 Vulnerability DB32/T 3514.52019 2 信 息 技 术 、 信 息 产 品 、 信 息 系 统 在 需 求 、 设 计 、 实 现 、 配 置 、 运 行 等 过 程 中 ， 有 意 或 无 意 产 生 的 缺陷 ， 这 些 缺 陷 以 不 同 形 式 存 在 于 信 息 系 统 的 各 个 层 次 和 环 节 之 中 ， 一 旦 被 恶 意 主 体 所 利 用 ， 就 会 对 信 息系 统 的 安 全 造 成 损 害 ， 从 而 影 响 构 建 于 信 息 系 统 之 上 正 常 服 务 的 运 行 ， 危 害 信 息 系