T∕COSOCC 018-2024 信息安全技术 数据泄漏防护产品技术要求.pdfVIP

ICS35.030

CCSA90

团体标准

T/COSOCC018—2024

信息安全技术数据泄漏防护产品技术要求

Informationsecuritytechnology-Technicalrequirementsofdataleakageprevention

products

2024-05-31发布2024-05-31实施

中国基本建设优化研究会发布

T/COSOCC018-2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4总体要求1

5功能要求1

数据输出监测1

数据内容识别2

数据监测防护策略管理2

6安全要求3

标识与鉴别3

区分安全管理角色4

安全管理4

远程管理4

数据保密4

审计4

审批5

报警5

7等级划分要求5

等级划分5

等级要求6

参考文献7

I

T/COSOCC018—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国基本建设优化研究会提出并归口。

本文件起草单位：广电计量检测集团股份有限公司、北京京航计算通讯研究所、蓝象标准（北京）

科技有限公司、北京万里红科技有限公司、北京北信源软件股份有限公司、杭州领信数科信息技术有限

公司、四川中电启明星信息技术有限公司、杭州数络信息技术有限公司、广东盈世计算机科技有限公司、

北京安宁创新网络科技股份有限公司、北京通州网络安全产业园运营管理有限公司、北京中超伟业信息

安全技术股份有限公司、中移（杭州）信息技术有限公司、嵩嘉标准化技术服务（北京）有限公司。

本文件主要起草人：于莉莉、陈金镛、段小莉、唐迪、江海昇、杨华、王吉文、周平、高谍、林延

中、马延彪、边梦娜、罗远哲、石春刚、郑宇宁、张风雷、陈维、冯大刚、张德保、熊凡凡、姜冰、张

红艳、邱天、乔华阳。

T/COSoCC018—2024

信息安全技术数据泄漏防护产品技术要求

1范围

本文件规定了数据泄漏防护产品的总体要求、功能要求、安全要求和等级划分要求。

本文件适用于数据泄漏防护产品的设计、开发与测试等活动。

2规范性引用文件

下列