T_UNP 400-2024 短信业务信息安全评估系统技术规范.docxVIP

ICS

UNSPSCCCS

35.080

43.23.29L77

团体标准

T/UNP400—2024

短信业务信息安全评估系统技术规范

TechnicalspecificationfortheSMSbusinessinformationsecurityassessmentsystem

2024-12-26发布2024-12-26实施

中国联合国采购促进会发布

I

T/UNP400—2024

目次

前言 III

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4总体架构 1

系统架构 1

应用层 1

运维层 1

支撑层 2

网络层 2

硬件层 2

接口层 2

安全层 2

5功能要求 2

信息收集 2

安全监控 2

审核管理 2

网络管理 3

统计分析 3

6性能要求 3

准确性 3

响应要求 3

存储性能 3

抗攻击能力 3

故障恢复时间 4

7数据要求 4

数据采集 4

数据存储 4

数据处理 4

数据共享 4

数据清理 4

数据归档 4

8安全要求 4

网络安全 4

系统安全 4

接口安全 5

II

T/UNP400—2024

数据安全 5

9接口要求 5

查询接口 5

推送接口 6

配置接口 6

10运行与维护 6

运维人员 6

运行 6

维护 6

11评价改进 7

III

T/UNP400—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由武汉飞信云科技有限公司提出。

本文件由中国联合国采购促进会归口。

本文件起草单位：武汉飞信云科技有限公司、武汉幻云信息技术有限公司、宁夏云片信息技术有限责任公司、湖北讯辉科技有限公司、北京天海众恒科技有限公司。

本文件主要起草人：田琦、彭德恩、杨柳、王宗、徐李。

IV

T/UNP400—2024

引言

为助力中国企业参与国际贸易，推动企业高质量发展，中国联合国采购促进会依托联合国采购体系，制定服务于国际贸易的系列标准，这些标准在国际贸易过程中发挥了越来越重要的作用，对促进贸易效率提升，减少交易成本和不确定性，确保产品质量与安全，增强消费者信心具有重要意义。

联合国标准产品和服务分类代码（UNSPSC，UnitedNationsStandardProductsandServicesCode）是联合国制定的标准，用于高效、准确地对产品和服务进行分类。在全球国际化采购中发挥着至关重要的作用，它为采购商和供应商提供了一个共同的语言和平台，促进了全球贸易的高效、有序发展。

围绕UNSPSC进行相关产品、技术和服务团体标准的制定，对助力企业融入国际采购，提升国际竞争力具有十分重要的作用和意义。

本文件采用UNSPSC分类代码由6位组成，对应原分类中的大类、中类和小类并用小数点分割。

本文件UNSPSC代码为“43.23.29”，由3段组成。其中：第1段为大类，“43”表示“信息技术广播和电信”，第2段为中类，“23”表示“软件”，第3段为小类，“29”表示“网络软件”。

1

T/UNP400—2024

短信业务信息安全评估系统技术规范

1范围

本文件规定了短信业务信息安全评估系统的总体架构、功能要求、性能要求、数据要求、安全要求、接口要求、运行与维护、评价改进。

本文件适用于短信业务信息安全评估系统的开发与建设。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

本文件没有需要界定的术语和定义。

4总体架构

4.1系统架构

系统架构见图1。

图1短信业务信息安全评估系统架构

4.2应用层

负责提供用户直接操作的界面，包括短信业务信息安全评估的信息收集、安全监控、审核管理、网络管理、统计分析