TCOSOCC-信息安全技术 面向服务架构类应用安全技术要求.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/COSOCCXXXX—XXXX

信息安全技术面向服务架构类应用安全技

术要求

Informationsecuritytechnology—Securitytechnologyrequirementsforservice-

orientedarchitectureclassapplication

（征求意见稿）

2023-11-24

（完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中国基本建设优化研究会发布

T/COSOCCXXXX—XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5概述2

6应用安全技术要求2

应用运营安全防护技术要求2

动态访问控制技术要求6

密码服务技术要求7

7应用安全管理要求7

安全防护能力配置管理7

应用功能管理7

运行维护管理9

I

T/COSOCCXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国基本建设优化研究会提出并归口。

本文件起草单位：

本文件主要起草人：

II

T/COSOCCXXXX—XXXX

信息安全技术面向服务架构类应用安全技术要求

1范围

本文件给出了以面向服务架构方法构建的应用安全技术要求和应用安全管理要求。

本文件适用于指导用户对面向服务架构构建的应用系统进行安全管理和安全运行保障。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T20271信息安全技术信息系统通用安全技术要求

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25069信息安全技术术语

GB/T34080.4基于云计算的电子政务公共平台安全规范第4部分:应用安全

GA/DSJ300公安大数据安全总体技术框架