《大数据应用平台全数据智慧管控技术要求》.pdfVIP

ICS 35.240 CCS L 67 团 体 标 准 T/CASMES XXXX—2023 大数据应用平台 全数据智慧管控技术要求 Big data application platform Technical requirements for full data intelligent control （征求意见稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施 中国中小企业协会 发 布 T/CASMES XXXX—2023 大数据应用平台 全数据智慧管控技术要求 1 范围 本文件规定了大数据应用平台中全数据智慧管控的术语和定义、缩略语、总体要求、功能要求、建 设要求。 本文件适用于大数据应用平台中全数据智慧管控的设计、开发和测试。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 35295 信息技术 大数据 术语 GB/T 37973 信息安全技术 大数据安全管理指南 3 术语和定义 GB/T 35295 界定的以及下列术语和定义适用于本文件。 全数据智慧管控平台 从企业内部数据应用特点出发，根据生产数据应用场景区分，集成了系统管理、权限管理、数据库 操作管理、脚本管理、数据资源管理、脱敏管理、审计管理等功能于一体的，提供优质的脱敏后数据供 使用的产品。 4 缩略语 下列缩略语适用于本文件。 DCL：数据控制语言（Data Control Language） DDL：数据库模式定义语言（Data Definition Language） DML：数据操纵语言（Data Manipulation Language） GBK：汉字内码扩展规范（Chinese Internal Code Specification） SQL：结构化查询语言（Structured Query Language） UTF：Unicode转换格式（Unicode Transformation Format） 5 总体要求 全数据智慧管控平台具有能表达和管控各种复杂关系的权限模型，并针对各个场景，分别设计了 多个子系统以保障数据安全的完整闭环，进而满足数据安全的各种要求。 全数据智慧管控平台无需对应用系统进行改造、无需修改数据库及存储数据，即可实现数据脱敏。 可自动扫描并发现用户数据库中的敏感数据，内置多样的脱敏规则，同时规则支持用户自定义扩展。除 敏感数据外，支持对数据对象透明迁移（视图、函数、存储过程、触发器和包等）。 1 T/CASMES XXXX—2023 全数据智慧管控平台应至少具有以下功能： a) 系统管理； b) 权限管理； c) 数据库操作管理； d) 脚本管理； e) 数据资源管理； f) 脱敏管理； g) 审计管理。 全数据智慧管控平台应具有易操作性、兼容性、可靠性、可扩展性、可维护性、安全性的特点。 6 功能要求 系统管理 6.1.1 身份认证 身份认证功能要求如下： a) 访问平台需要登录认证； b) 支持双因子登录认证；