数据中心集群安全综合管理平台主要参考指标、安全数据采集手段和方式.pdfVIP

T/CIIAXXX—XXXX

附录A

（资料性）

集群安全综合管理平台主要参考指标

A.1可知指标

可知指标用于度量数据基础设施运行状态、信息资产、重要数据流动路径、高危操作行为、威胁

攻击、安全事件的全面感知与识别能力。主要指标包括：

a)数据基础设施运行状态指标：包括算力设施运行状态监测覆盖率、通信网络状态监测覆盖

率、算力应用覆盖率；

b)信息资产指标：资产清单完整率、资产清单数据准确率、未知资产发现率；

c)重要数据流动路径指标：不良数据发现率、敏感数据明文传输发现率、跨域跨网数据流动识

别率、数据流通节点可识别率；

d)高危操作行为指标：API调用行为识别率、高危操作行为清单完整率、未知高危操作行为发

现率、异常访问行为识别率；

e)威胁攻击指标：未知高危漏洞发现率、漏洞发现准确率、0Day漏洞发现率、未知不良配置发

现率、威胁情报覆盖率、未知恶意代码发现率，加密流量监测带宽覆盖率；

f)安全事件指标：安全事件发现时长（MTTD）、告警准确率、误报率。

A.2可视指标

可视指标用于度量将安全状态、攻击路径、风险态势以图形化方式呈现能力。主要指标包括：

a)态势可视化指标：安全态势仪表盘覆盖率、攻击路径可视化完整度；

b)风险可视化指标：高危资产热力图、漏洞分布图、攻击面指数；

c)数据流动可视化指标：重要数据流动轨迹实时展示率、数据出域流动可视化率；

d)行为可视化指标：用户/设备访问行为网络路径轨迹图、异常行为可视化告警、高危操作可视

化率；

e)协同处置可视化指标：安全事件处置流程图、工单闭环率、响应时效图。

A.3可管指标

可管指标是指对安全配置、用户与权限管理、安全运营流程的统一管理能力。主要指标包括：

a)安全配置管理指标：安全配置基线覆盖率、安全配置监督检查覆盖率、安全配置不合规项修

正时限；

b)用户与权限管理指标：二次认证用户覆盖率、特权账号管理覆盖率、数据访问权限最小化合

规率；

c)运营管理指标：安全工单闭环率、安全运营SLA达成率。

A.4可控指标

29

T/CIIAXXX—XXXX

可控指标是指对异常行为、威胁攻击、数据安全、安全风险的实时阻断与控制能力。主要指标包

括：

a)异常行为控制指标：异常访问阻断成功率；

b)威胁攻击控制指标：攻击阻断平均响应时间（MTTR）、恶意代码清除率；

c)风险控制指标：高危漏洞修复率、安全事件处置闭环率；

d)数据安全控制指标：明文敏感数据传输阻断率、不良数据拦截率。

A.5可溯指标

可溯指标是指对网络攻击事件、数据流转、操作行为、安全数据合规留存的全流程审计与溯源能

力。主要指标包括

a)网络攻击事件溯源指标：攻击链还原完整度、攻击者身份定位成功率；

b)数据溯源指标：数据流转链路可追溯率、数据泄露溯源时效；

c)行为溯源指标：用户操作日志完整率、异常行为溯源成功率；

d)安全数据合规留存指标：安全日志数据保留时长。

30

T/CIIAXXX—XXXX

附录B

（资料性）

安全数据采集手段和方式

数据中心集群安全的采集对象可分为算力设施、通信网络、