ICS35. 020 CCS M 01 YD 中华人民共和国通信行业标准 YD/T [XXX XX]-[XXXX] [代替YD/T] 基础电信企业数据安全管理系统 技术要求 Technical requirements for data security management system of basic telecommunication enterprises 行业标准信息服务平台 （报批稿） [××××]-[××]-[××]发布 [××××]-[××]-[××]实施 中华人民共和国工业和信息化部 发布 YD/T ×XX×× XXXX 目 次 前 1范围 2规范性引用文件. 3术语和定义 4缩略语. 5数据安全管理系统架构 ..2 6监控管理系统功能要求 6.1指令管理... 6.1.1指令配置 6.1.1.1指令配置概述 6.1.1.2指令创建. 6.1.1.3指令变更 6.1.1.4指令失效. 6.2指令审批.. 6.3指令下发 6.2数据展示. 6.2.1安全态势展示， 6.2.2安全态势分析和预警， 6.3事件追踪处置 6.4基础管理.. 6.4.1用户管理... 6.4.1.1账号管理. 6.4.1.2身份认证... 6.4.1.3权限管理. 6.4.1.4远程管理.. .6 6.4.2日志管理... 6 6.4.2.1日志记录 6 6.4.2.2安全审计 ..6 6.4.3交互接口管理. 6 6.4.4备份恢复管理 6 6.4.5时间同步管理.. 6 6.4.6系统数据保护 ..6 6.4.6.1数据加密.. 6 6.4.6.2数据脱敏 7基础能力系统功能要求 1 YD/T ×XX×× XXXX 7.1数据资产管理.. 7 7.1.1数据资产信息采集.. 7.1.1.1采集方式及范围.. 1.7 7.1.1.2采集策略管理.. 7.1.1.3采集任务管理.. 7.1.2数据资产信息存储.. 7.1.3数据资产识别... ..8 7.1.3.1数据内容识别. ..8 7.1.3.2数据分类分级. .8 7.1.3.3数据资产清单管理.. .8 7.1.4数据资产分析. ..8 7.2访问和操作审计 .8 7.2.1审计信息采集. 7.2.2审计信息存储和查询. 8 7.2.3审计分析.. ..9 7.2.3.1协议分析. ..9 7.2.3.2审计策略 ..9 7.2.3.3会话和轨迹分析... ..9 7.2.3.4告警管理. 7.2.3.5审计报表 ..10 .数据脱敏. 7.3.1数据梳理和识别.. .10 7.3.2数据脱敏模式. 7.3.2.1集中审批模式.. ..10 7.3.2.2隔离模式.. 7.3.2.3实时模式.. .10 7.3.3数据脱敏策略 7.3.3.1数据源过滤.. 7.3.3.2数据脱敏策略... 11 7.3.3.3数据脱敏任务管理... 11 7.3.3.4数据对比. 7.3.3.5集群脱敏.. 7.3.4数据源支持能力 11 7.4数据溯源.. 7.4.1数据溯源策略 7.4.2数据源支持能力.. .12 7.5.1数据加密管理.. .12 7.5.1.1基础加密管理. 7.5.1.2动态表加密... .12 7.5.1.3增强权限控制 .12 7.5.2加密密钥管理. .12 II