ICS 33.180.10 T/JSIC CCS M33 江苏省通 电信学会团体标准 T/JSIC 022-2023 数据安全管理平台功能要求 Functional Requirements for Data Security Management Platform 2023-11-28发布 2023-12-01实施 江苏省通信学会 发布 江苏省通信学会团体标准公告 2023年第2号（总第13号） 江苏省通信学会和江苏省邮电标准化技术委员会于2023年联 合立项编制《数据安全管理平台功能要求》。经主编单位（南京中 新赛克科技有限责任公司）和参编单位（江苏中新赛克工业互联网 安全技术创新中心有限公司、江苏省科学技术情报研究所、江苏省 未来网络创新研究院、江苏绿盟安全科技有限公司）联合起草编制， 学会和标委会已组织专家组完成该项团体标准征求意见稿、送审稿、 报批稿的技术审查工作，现批准《数据安全管理平台功能要求》为 江苏省通信学会团体标准，编号为：T/JSIC022-2023，自2023年 12月1日起开始实施。现予公告。 江苏省通信学会 江苏省邮电标准化技术委员会 2023年11月28日 前言 本文件按照国家标准GB/T1.1-2020《标准化工作导则标准化工 作导则第一部分：标准化文件的结构和起草规则》《江苏省通信学 会团体标准管理办法》（苏通学[2022]33号）、《江苏省通信学会 团体标准制定程序》（苏通学[2022]35号）及《江苏省通信学会知 识产权管理制度》（苏通学[2022136号）进行起草。 本文件主要规范数据安全管理平台类产品的功能要求、性能要 求和安全保障要求，共7章，适用于数据安全管理平台的设计、开 发与测试，本文件所指数据安全管理平台不包括数据防泄漏等用于 数据自身安全防护的工具类系统或平台。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不 承担识别专利的责任。 本文件由江苏省通信学会和江苏省邮电标准化技术委员会负责 归口管理，南京中新赛克科技有限责任公司负责具体内容的解释。 本标准主编单位：南京中新赛克科技有限责任公司 本标准参编单位：江苏中新赛克工业互联网安全技术创新 中心有限公司 江苏省科学技术情报研究所 江苏省未来网络创新研究院 江苏绿盟安全科技有限公司 本标准主要起草人员：顾欢欢糜靖峰王明意王飞 王玉斐 田利荣张广兴 徐传婷 本标准主要审查人员：孙知信 言戴源章澎 朱同先 王小鹏 钟秋爽孔肖菌 1 次 目 范围 规范性引用文件 .2 术语和定义 缩略语.. 功能要求， 5.1总体功能框架 5.2数据安全管理功能要求. 5.3自身安全要求.. 13 5.4数据服务接口. 6 性能要求 21 6.1通用要求. ...21 6.2数据扫描要求 21 安全保障要求. ..22 7.1 总体安全保障框架. 22 7.21 供应链安全 22 7.3需求分析.. ...23 7.4i 设计与开发 7.5测试. 7.6 指导性文档 7.7 酉 配置管理 ..28 7.8 生产与交付 29 7.9运行维护服务. 本文件用词说明 ..32 明， ..33 2 T/JSIC 022-2023 1 范围 本文件规定了数据安全管理平台在数据安全功能、自身安全功 能、性能及安全保障等方面的要求。 本文件适用于数据安全管理平台的设计、开发与测试。 1