体•标•准 团 T/CI IA XXXX—XXXX “数盾”体系总体能力要求 General capability requirements for Data Shield System XXXX - XX -XX 发布 XXXX - XX- XX 实施 中国信息协会 发布 目次 1 范围 2 规范性引用文件 3术语和定义 4 缩略语. 5 概述 5.1 构建原则 5.2技术特征 5.3体系框架 5.3.1“数盾”总体能力要求框架图 5.3.2“数盾”体系两级建设架构 6 总体要求 7集群级能力要求 7.1总体能力框架 7.2技术能力要求 7.2.1平台层 7.2.1.1平应用能力要求 7.2.1.2平台支撑能力要求 9 7.2.1.3平台总线能力要求 7.2.1.4平台安全管理能力要求 ..11 7.2.2组件层. 12 7.2.2.1数据中心出口监测组件 12 7.2.2.2互联网远程监测组件 ..13 7.2.2.3集群骨干网监测组件 13 7.2.2.4安全检查工具组件 13 7.2.2.5公共基础设施组件 15 7.3管理能力要求 7.3.1组织架构 15 7.3.2规章制度 7.3.3运作机制. 16 7.4运营能力要求 .16 7.4.1日常安全运营服务 16 7.4.2安全数据共享服务 16 7.4.3安全应急响应服务. 17 7.4.4重大活动保障服务 .17 7.4.5安全检查评价服务 17 7.4.6演习培训服务 17 8 数据中心能力要求 18 8.1总体能力框架 18 8.2技术能力要求.. ..19 8.2.1平台层 19 8.2.1.1平台应用能力要求 .19 8.2.1.2平台支撑能力要求 22 8.2.1.3平台总线接口 24 8.2.1.4平台安全管理要求 24 8.2. 2组件层 .25 8.2.2.1网络基础设施安全组件 25 8.2.2.2算力基础设施安全组件 .26 8.2.2.3密码基础设施组件 26 ,27 8.2.2.4应用安全组件 8.2.2.5数据安全组件 .27 8.2.2.6身份认证组件 28 8.3管理能力要求 ..29 8.3.1组织架构. ..29 8.3.2规章制度 .29 8.3.3运作机制.. ..29 8.4运营能力要求 .30 8.4.1日常安全运营服务 ..30 8.4.2安全应急响应服务 30 II