ICS 35.040 L 80 中 国 信 息 协 会 团 体 标 准 T/CIIA xxx—xxxx 政务网络安全监测平台总体技术要求 Technical Requirements of The Security Monitoring Platform for The national EGovernment Netork （征求意见稿） xxxx-xx-xx 发布 xxxx-xx-xx 实施 中国信息协会 发 布 T/CIIA xxx—xxxx T/CIIA xxx—xxxx 目 次 目 次 ...............................................................................I 前 言 ...............................................................................I 政务网络安全监测平台总体技术要求 .......................................................1 1 范围 .................................................................................1 2 规范性引用文件 .......................................................................1 3 术语和定义 ...........................................................................1 4 缩略语 ...............................................................................3 5 政务网络一般性说明 ...................................................................3 6 政务网络安全监测体系及技术框架 .......................................................4 6.1 监测平台技术框架 .................................................................4 6.2 监测平台部署架构 .................................................................5 6.2.1 中央级平台部署 ...............................................................5 6.2.2 省级平台部署 .................................................................5 6.2.3 地市级监测系统 ...............................................................6 7 平台总体功能技术要求 .................................................................6 7.1 数据采集预处理 ...................................................................6 7.1.1 采集区域 .....................................................................6 7.1.2 采集内容 .....................................................................6 7.1.3 采集方式 .....................................................................6 7.1.4 数据预处理 ...................................................................7 7.2 监测数据分析 .....................................................................7 7.2.1 分析技术 .....................................................................7 7.2.2 态势分析 .....................................................................7 7.3 数据总线 .........................................................................8 7.3.1 数据总线组成 .................................................................8 7.3.2 内部数据交换接口 .............................................................8 7.3.3 数据采集接口 .................................................................8 7.3.4 系统级联接口 .................................................................9 7.3.5 外部接口 ....................................................................11 7.4 展示与应用 ......................................................................12 7.4.1 态势展示应用 ................................................................12 7.4.2 预警通告联动 ................................................................12 7.4.3 应急处置 ....................................................................12 7.5 专项监测 ........................................................................13 7.5.1 云平台安全监测 ..............................................................13 T/CIIA xxx—xxxx 7.5.2 移动应用安全监测 ............................................................13 7.5.3 终端安全监测 ................................................................13 7.5.4 邮件应用安全监测 ............................................................13 7.5.5 大数据应用平台监测 ..........................................................13 7.6 威胁情报 ........................................................................13 7.6.1 本地威胁情报 ................................................................13 7.6.2 威胁情报集成 ................................................................14 7.6.3 威胁情报共享 ................................................................14 7.6.4 威胁情报比对 ................................................................14 8 平台运行管理要求 ....................................................................14 8.1 平台运维管理要求 ................................................................14 8.1.1 平台用户管理 ................................................................14 8.1.2 平台配置管理 ................................................................15 8.1.3 日志审计 ....................................................................15 8.1.4 平台运维管理 ................................................................15 8.2 数据存储要求 ....................................................................15 8.2.1 存储要求 ....................................................................15 8.2.2 存