T-UNP 401-2024 多云納管安全防護(hù)維護(hù)管理系統(tǒng)技術(shù)規(guī)范

T/UNP401—2024多云納管安全防護(hù)維護(hù)管理系統(tǒng)技術(shù)規(guī)范Technicalspecificationformulti-cloudmanagementsecurityprotectionandmaintenancemanagementsystem2024-12-26發(fā)布2024-12-26實(shí)施中國(guó)聯(lián)合國(guó)采購(gòu)促進(jìn)會(huì)發(fā)布I 4.4支撐層 4.7接口層 5.4報(bào)表處理 4 4 4 4 4 4 本文件按照GB/T1.1—2020《標(biāo)13.2縮略語(yǔ)API：應(yīng)用程序編程接口（ApplicationProgHTTP：超文本傳輸協(xié)議（HyperTextTransferProURL：統(tǒng)一資源定位器（UniformResource接口層應(yīng)用層多云接入資源管理防護(hù)信息查詢(xún)防護(hù)事項(xiàng)管理模型信息管理報(bào)表處理安全層運(yùn)維層支撐層網(wǎng)絡(luò)層硬件層24.2應(yīng)用層4.3運(yùn)維層4.6硬件層4.7接口層5.2資源管理5.3.1系統(tǒng)應(yīng)具備以日期和負(fù)責(zé)人為篩選條件的查詢(xún)功能，輸入分析日期或負(fù)責(zé)人姓名，精準(zhǔn)檢索并5.3.2用戶(hù)在查詢(xún)界面輸入起始與結(jié)束日期，系統(tǒng)應(yīng)可篩選特定時(shí)間段內(nèi)的安全防護(hù)分析情況，以列5.3.3系統(tǒng)應(yīng)支持依據(jù)編號(hào)查詢(xún)，定位展示其負(fù)責(zé)的安全分析結(jié)果，涵蓋分析過(guò)程數(shù)據(jù)與結(jié)論，信息5.3.5系統(tǒng)應(yīng)支持圖表展示最新安全防護(hù)分析數(shù)據(jù)動(dòng)態(tài)更新，新數(shù)據(jù)生成后，圖表的數(shù)據(jù)系列、比例關(guān)系、趨勢(shì)走向立即反映變化，直觀呈現(xiàn)安全3保證圖表完整、清晰，數(shù)據(jù)準(zhǔn)確，且文件可在常用辦公或圖像查看5.4.1應(yīng)支持按報(bào)表負(fù)責(zé)人以及報(bào)表名稱(chēng)來(lái)獲取對(duì)應(yīng)相5.4.2報(bào)表處理結(jié)果展示應(yīng)通過(guò)合理的數(shù)據(jù)可視化手段（如表格、圖表等）以及注釋說(shuō)明，確保用戶(hù)5.4.3新增報(bào)表操作完成后，系統(tǒng)應(yīng)立即更新列表，通過(guò)高效的數(shù)據(jù)同步與刷新機(jī)制，保證新增報(bào)表5.4.4系統(tǒng)應(yīng)部署實(shí)時(shí)保存功能模塊，當(dāng)用戶(hù)完成修改動(dòng)作后，系統(tǒng)應(yīng)將修改后的數(shù)據(jù)實(shí)時(shí)存儲(chǔ)至指杜絕因系統(tǒng)故障、網(wǎng)絡(luò)中斷或人為誤操作等因素導(dǎo)對(duì)涉及該報(bào)表的數(shù)據(jù)副本、關(guān)聯(lián)數(shù)據(jù)項(xiàng)以及相關(guān)數(shù)據(jù)視圖進(jìn)行深度5.5.1系統(tǒng)應(yīng)支持查詢(xún)多云納管環(huán)境安全防護(hù)事項(xiàng)，支持用戶(hù)依時(shí)間范圍、安全事件類(lèi)型、涉及資源5.5.2系統(tǒng)可從多云環(huán)境全面采集各類(lèi)安全事項(xiàng)，并運(yùn)用智能分類(lèi)算法與數(shù)據(jù)結(jié)構(gòu)化處理技術(shù)，依據(jù)5.5.3應(yīng)賦予每項(xiàng)安全事項(xiàng)全局唯一標(biāo)識(shí)符，并基于此構(gòu)建事件全流程的追蹤體系，生成從發(fā)生源頭5.5.4系統(tǒng)應(yīng)部署智能識(shí)別風(fēng)險(xiǎn)引擎，能實(shí)時(shí)自動(dòng)識(shí)別高風(fēng)險(xiǎn)安全事項(xiàng)，檢測(cè)到后立即觸發(fā)多渠道告警機(jī)制，且特定高風(fēng)險(xiǎn)場(chǎng)景下根據(jù)預(yù)設(shè)策略5.5.5系統(tǒng)應(yīng)具備開(kāi)發(fā)可視化系統(tǒng)界面，通過(guò)直觀數(shù)據(jù)展示組件與交互操作設(shè)計(jì)，方便用戶(hù)查看安全5.6模型信息管理5.6.1系統(tǒng)應(yīng)支持創(chuàng)建、更新和維護(hù)模型信息，確保信息的準(zhǔn)確性和5.6.3系統(tǒng)應(yīng)采取必要的安全措施，保護(hù)模型信息不被未授權(quán)訪(fǎng)問(wèn)5.6.4系統(tǒng)應(yīng)支持模型信息的定期備份，并在發(fā)生故障時(shí)能快6.2可靠性6.3兼容性應(yīng)兼容市場(chǎng)上的云平臺(tái)，且對(duì)各云平臺(tái)特定功能的支持6.5利用率46.6容錯(cuò)能力應(yīng)具備容錯(cuò)機(jī)制，且數(shù)據(jù)的完整率不應(yīng)低于99%7.2數(shù)據(jù)傳輸7.2.1傳輸時(shí)支持信息完整性校驗(yàn)機(jī)制，實(shí)現(xiàn)鑒別信息、敏感信息、重要業(yè)務(wù)數(shù)據(jù)等重要數(shù)據(jù)的傳輸a)對(duì)所接收的歷史數(shù)據(jù)或超出時(shí)限的數(shù)據(jù)進(jìn)7.3數(shù)據(jù)處理7.4數(shù)據(jù)存儲(chǔ)57.5數(shù)據(jù)遷移7.6數(shù)據(jù)刪除7.7數(shù)據(jù)備份與恢復(fù)8.2授權(quán)管理8.3運(yùn)營(yíng)管理6b)應(yīng)定期對(duì)安全策略進(jìn)行審查和更新，適應(yīng)不斷變化的安全威脅和業(yè)務(wù)需求；c)應(yīng)保證安全策略的有效執(zhí)行，對(duì)違反安全策略9.1接口類(lèi)型79.