物联网信息系统安全运维通用要求 第2部分：管理平台.pdf

物联网信息系统安全运维通用要求第2部分：管理平台

1范围

本文件规定了信息化资产、运维业务、设备监控、数据存储、网络安全、运维事件、运维报表、IP

地址、运维知识库九个层面的管理平台安全运维要求。

本文件适用于：指导物联网信息系统安全运维服务的组织为管理平台建立安全防护体系；物联网信

息系统安全运维服务供方评估自身管理平台的条件和能力；物联网信息系统安全运维服务需方评价和选

择管理平台供方；第三方评价和认定物联网信息系统安全运维管理平台的条件和能力。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款，其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文

件。

GB/T14885-2022固定资产等资产基础分类与代码

GB/T14885-94固定资产分类与代码

GB/T36475-2018软件产品分类

GB/T37550-2019电子商务数据资产评价指标体系

3术语和定义

下列术语和定义适用于本文件。

3.1

软件资产softwareasset

各类管理系统以及工具软件。

3.2

软件资产生命周期softwareassetlifecycle

软件资产的购买、部署、许可管理、维护以及使用全生命周期。

3.3

硬件资产hardwareasset

各类硬件信息设备，包括但不限于计算机硬件、路由器、交换机、传感器、网关、加密设备和存储

设备，不包括在硬件设备中的运行的软件系统、存储数据等。

3.4

1

硬件资产生命周期hardwareassetlifecycle

硬件资产的采购、库存、领取、使用、维护以及报废全生命周期。

3.5

数据资产dataasset

以数据为载体和表现形式，能够持续发挥作用并且带来经济利益的数字化资源。

注1：数据资产能够为组织带来有潜在价值或实际价值。

注2：数据资产能够估值、交易，并以货币计量。

注3：数据资产包含结构化数据、非结构化数据和半结构化数据。

[来源：GB/T37550-2019，2.4]

3.6

数据资产生命周期dataassetlifecycle

数据资产的创建、存储、使用、共享、归档以及销毁全生命周期。

3.7

安全运维服务securityoperationmaintenanceservice

采用信息技术手段及方法，依据需方提出的服务级别要求，对其所使用的信息系统运行环境、业务

系统等提供的综合服务。

3.8

人员people

供方从事安全运维服务的人。

注：不包含需方及分包方的人。

3.9

资源resource

为了保证安全运维服务的正常交付所依存和产生的有形及无形资产。

注：主要包括安全运维工具、服务台、知识库和备件库等。

3.10

技术technology

供方为了保证安全运维服务的正常交付应具备的关键能力。

3.11

备件spareparts

为保证失效部件或设备得到替换，所预先准备的，能够提供正常功能的部件或设备。

3.12

服务级别协议servicelevelagreement

运行维护服务供方与需方之间签署的描述符合和约定服务级别的协议。

[来源：GB/T24405.1-2009，2.13]

2

3.13

物联网端节点endnodeofIoT

构成感知延伸层网络的传感器或者具有各种感知能力的设备，通过物联网接入网关与通信网络相连。

[来源：YDB100-2012，3.1.2]

3.14

物联网终端terminalofIoT

在物联网内实施人与物通信、物与物通信中信息发起和终结的设备，物联网终端宜具备信息采集和

/或控制等功能。

[来源：YD