北斗衛(wèi)星導航系統(tǒng)地質(zhì)災害位移監(jiān)測數(shù)據(jù)安全技術規(guī)范Technicalspecificatio2025-11-01實施2025-11-01實施貴州省市場監(jiān)督管理局發(fā)布I 1范圍 12規(guī)范性引用文件 13術語和定義 14縮略語 35數(shù)據(jù)安全架構 36數(shù)據(jù)基本安全 57數(shù)據(jù)安全要求 78數(shù)據(jù)安全檢測與評估 附錄A(規(guī)范性)數(shù)據(jù)加解密技術要求 附錄B(規(guī)范性)數(shù)據(jù)傳輸規(guī)約 附錄C(規(guī)范性)控制指令 參考文獻 本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別這些專利的責任本文件由貴州省地質(zhì)環(huán)境監(jiān)測院提出。本文件由貴州省自然資源廳歸口。本文件起草單位：貴州省地質(zhì)環(huán)境監(jiān)測院、貴州省機械電子產(chǎn)品質(zhì)量檢驗檢測院、四川智博星通衛(wèi)星科技有限公司、貴州省北斗星防災應用大數(shù)據(jù)創(chuàng)新中心、貴州省電子認證科技有限公司、自然資源部第三大地測量隊、貴州省大數(shù)據(jù)應用推廣中心、中鐵七局集團第三工程有限公司、武漢大學中國南極測繪研究中心、中國電建集團貴州電力設計研究院有限公司、成都市建筑科學研究院有限公司、北京智想北斗技術有限公司、上海華測導航技術股份有限公司、上海米度測控科技有限公司、廣州南方測繪科技股份有限公司、中電科網(wǎng)絡安全科技股份有限公司、貴州省第一測繪院。本文件主要起草人：張家勇、董興干、劉黔云、江濤、葉雪松、曹珩、馮威、梁風、周曉剛、張楠、甘泉、張熙、孫成果、王恒、程翔、趙健、劉奇、唐元麗、羅國康、張明、湛兵、李瑋煜、江雷子、劉詩云、潘偉鋒、呂剛、鄒銀先、龔偉、李瀟、賀秋偉、李蘭、張健、毛盛偉、吳明婭、成兵、王亮、廖學明、嚴夢琪、楊莎莎。11范圍本文件規(guī)定了北斗衛(wèi)星導航系統(tǒng)地質(zhì)災害位移監(jiān)測數(shù)據(jù)安全的術語和定義、縮略語、數(shù)據(jù)安全架構、數(shù)據(jù)基本安全、數(shù)據(jù)安全要求、數(shù)據(jù)安全檢測與評估等。本文件適用于基于北斗衛(wèi)星導航系統(tǒng)的地質(zhì)災害位移監(jiān)測數(shù)據(jù)的安全及管理。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T22239信息安全技術網(wǎng)絡安全等級保護基本要求GB/T43697數(shù)據(jù)安全技術數(shù)據(jù)分類分級規(guī)則GM/T0008安全芯片密碼檢測準則3術語和定義下列術語和定義適用于本文件。全球衛(wèi)星導航系統(tǒng)globalnavigationsatellitesystem能在全球范圍內(nèi)提供導航服務的衛(wèi)星導航系統(tǒng)的通稱。北斗衛(wèi)星導航系統(tǒng)(以下簡稱“北斗”)beidounavigationsatellitesystem中國研制建設和管理的為用戶提供實時三維位置、速度和時間等信息的全球衛(wèi)星導航系統(tǒng)。[來源：GB/T39267-2020,2.1.11]具有北斗衛(wèi)星導航系統(tǒng)跟蹤、處理能力，實現(xiàn)高精度定位的終端設備。對北斗衛(wèi)星導航系統(tǒng)地質(zhì)災害位移監(jiān)測數(shù)據(jù)進行數(shù)據(jù)展示、分析和決策的系統(tǒng)。對采集端的數(shù)據(jù)管理、應用端的數(shù)據(jù)提供，保障數(shù)據(jù)采集、傳輸、存儲等的數(shù)據(jù)安全管理系統(tǒng)。采集端接收、處理北斗衛(wèi)星導航系統(tǒng)的衛(wèi)星信號形成的偽距、載波相位等原始數(shù)據(jù)。2北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)安全securityofBDSgeologicalhazarddisplacement通過采取必要措施，確保北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)處于有效保護和合法利用的狀態(tài)以及具備保實現(xiàn)了一種或多種密碼算法，直接和/或間接地使用密碼技術來保護密鑰和敏感信息的集成電路芯3CRL:證書撤銷列表(CertificateOSCP:在線證書狀態(tài)查詢協(xié)議(OnlineCertificatePCKS#1:公鑰加密標準1RSA加密(Public-KeyCryptographyStandards(PKCS)#1RSAPCKS#7:公鑰加密標準7密文消息語法(Public-KeyCryptographyStandards(PKCS)#7RSA5.1北斗衛(wèi)星導航系統(tǒng)地質(zhì)災害位移監(jiān)測數(shù)據(jù)安全架構圖見圖1,數(shù)據(jù)安全架構應包括以下內(nèi)容：4b)數(shù)據(jù)安全要求：包括采集端數(shù)據(jù)安全、平臺端數(shù)據(jù)安全、應用端數(shù)據(jù)安全，為北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)生命周期安全提供技術要求和技術措施；c)數(shù)據(jù)安全檢測與評估：包括數(shù)據(jù)安全檢測、數(shù)據(jù)安全評估，為北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)安全提供數(shù)據(jù)風險預防和控制。數(shù)據(jù)接收數(shù)據(jù)接收數(shù)據(jù)加工數(shù)據(jù)解算(監(jiān)測數(shù)據(jù))數(shù)據(jù)加密數(shù)字簽名數(shù)據(jù)加密數(shù)字簽名數(shù)據(jù)提供數(shù)據(jù)質(zhì)量數(shù)據(jù)溯源數(shù)據(jù)銷毀數(shù)據(jù)解密簽名驗證數(shù)據(jù)安全檢測與評估發(fā)數(shù)據(jù)安全檢測數(shù)據(jù)安全評估開據(jù)數(shù)數(shù)據(jù)獲取數(shù)據(jù)匯聚數(shù)據(jù)解密簽名驗證應用端平臺端采集端數(shù)據(jù)安全要求數(shù)據(jù)基本安全數(shù)據(jù)采集(觀測數(shù)據(jù))數(shù)據(jù)存儲數(shù)據(jù)利用圖1北斗衛(wèi)星導航系統(tǒng)地質(zhì)災害位移監(jiān)測數(shù)據(jù)安全架構圖5.2采集端獲取北斗地質(zhì)災害位移觀測數(shù)據(jù)，平臺端處理并生成監(jiān)測數(shù)據(jù)，應用端進行數(shù)據(jù)開發(fā)利用。各端數(shù)據(jù)安全的全生命周期如下：a)采集端：包括數(shù)據(jù)采集、數(shù)據(jù)加密數(shù)字簽名、數(shù)據(jù)解密簽名驗證、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、安全訪問；b)平臺端：包括數(shù)據(jù)獲取、數(shù)據(jù)匯聚、數(shù)據(jù)解密簽名驗證、數(shù)據(jù)存儲、數(shù)據(jù)加工、數(shù)據(jù)解算、數(shù)據(jù)加密數(shù)字簽名、數(shù)據(jù)提供、數(shù)據(jù)質(zhì)量、數(shù)據(jù)溯源、數(shù)據(jù)銷毀；c)應用端：包括數(shù)據(jù)接收、數(shù)據(jù)利用、數(shù)據(jù)開發(fā)。56.1.2應制定安全管理制度，包括數(shù)據(jù)安全、設備安全、機構安全、人員安全、運維安全等。6.1.3應制定安全操作規(guī)程，包括采集端、平臺端等。6.1.4應建立網(wǎng)絡安全和密碼應用安全管理體系，制度制6.2.2應確定北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)的操作權6.2.4系統(tǒng)管理員負責日常運行環(huán)境的管理和維護、基礎a)靜態(tài)相對定位精度：水平±(5+1×10?×D)mm、垂直±(10+1×10?×D)mm;注：D為兩點間的距離。6.4.1應制定安全管理制度，采用安全管理技術手段等，系統(tǒng)性保障平臺端的環(huán)境、網(wǎng)絡、通信等的安全性。6.4.2應建立安全傳輸通道，在與數(shù)據(jù)方建立數(shù)據(jù)通信時，保障數(shù)據(jù)傳輸?shù)臋C密性和完整6.4.3應具備對北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)的授權和鑒權能力，包括加密、解密、數(shù)字簽名、簽名驗6.4.4應在平臺端部署獨立的密碼計算系統(tǒng)、密鑰管理系統(tǒng)、簽名驗簽服務系統(tǒng)等。6.4.6應設置專人進行數(shù)據(jù)離線操作，保存數(shù)6.4.7應具備BDS觀測數(shù)據(jù)加工6.4.9應在采集端提供符合要求的觀測數(shù)據(jù)的前提下，提供精度優(yōu)于厘米級的位移監(jiān)測數(shù)6.4.10應具備可維護性，提供可操作的平臺管理工具，便于安全管理人員進66.4.11應具備可測試性，提供可測試的核心6.4.12應具備可拓展性，采取技術手段拓展既有功能模塊，且不影響現(xiàn)有平臺端的運行和功能。6.4.13應定期開展平臺端的數(shù)據(jù)安全檢測、評估、控制、修正與優(yōu)化。6.4.14平臺端的安全等級保護應符合GB/T22239規(guī)定的2級及以上要求。6.5.7采集端應支持對上傳數(shù)據(jù)進行數(shù)字簽名，保護數(shù)據(jù)的真實性。6.5.8平臺端應提供數(shù)字簽名驗證服務，支持對采集端上傳數(shù)據(jù)進行簽名驗證，驗證數(shù)據(jù)的真實性。6.5.10應統(tǒng)一管理密鑰，提供對稱密鑰和非對稱密鑰的全生命周期管理功能，包括密鑰生成、分發(fā)、6.5.11密碼技術要求應符合附錄A的規(guī)定。6.6.2應對數(shù)據(jù)資產(chǎn)進行登記，并按照分類方法進行排序和編碼，形成數(shù)據(jù)資源目6.6.4應根據(jù)北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)的業(yè)務變化情況，及時更新數(shù)據(jù)資源目錄及相關信6.7.1位移監(jiān)測站的觀測數(shù)據(jù)及北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)的分類6.7.3應根據(jù)數(shù)據(jù)安全等級和具體的業(yè)務場景，動態(tài)調(diào)整數(shù)據(jù)安全控制措施，包括訪問控制、數(shù)據(jù)加77.1.1.1應采用設備唯一識別號和數(shù)字證書的方式對設備身份進行定義，防止非授權設備非法接入傳7.1.1.2應提供采集端的固件更新機制，實現(xiàn)核心功能模7.1.1.3采樣間隔應為1s的整倍數(shù)，采樣方式為單歷元采樣。7.1.2.1應由硬件密碼模塊進行數(shù)據(jù)加密及數(shù)字簽名。7.1.2.2應統(tǒng)一從平臺端獲取數(shù)字證7.1.2.3應在數(shù)據(jù)采集后，采用商用密碼技術進行數(shù)據(jù)包封裝、數(shù)據(jù)加密、數(shù)字簽名，并以密文形式7.1.3.2應統(tǒng)一從平臺端獲取數(shù)字證7.1.3.3應對平臺端下發(fā)的控制7.1.4.1數(shù)據(jù)存儲宜兼顧可靠性、安全性、可擴展性。7.1.4.2觀測數(shù)據(jù)應加密存儲，存儲時間不小于7d。7.1.4.3星歷數(shù)據(jù)和設備狀態(tài)數(shù)據(jù)宜非加密存儲，存儲時間不小于7d。7.1.5.3采集端固件更新數(shù)據(jù)應進行數(shù)據(jù)加密及數(shù)字簽名后傳輸。7.1.5.4應指定固定數(shù)據(jù)交換網(wǎng)關，進行采集7.1.5.5數(shù)據(jù)上傳至平臺7.1.5.7數(shù)據(jù)傳輸間隔應為1s的整倍數(shù)，宜等于采樣間隔，一次傳輸可包括多個采樣歷元數(shù)據(jù)。7.1.5.8應保證數(shù)據(jù)傳輸?shù)臋C密性、完整性、真實性，7.1.5.9應采用減小網(wǎng)絡開銷的技術對數(shù)據(jù)包進行格式封裝，降低能耗及網(wǎng)絡帶寬占用。7.1.5.10采集端狀態(tài)參數(shù)表應符合附錄B的規(guī)定。7.1.5.11采集端狀態(tài)碼表應符合附錄B的規(guī)定。7.1.5.12采集端狀態(tài)數(shù)據(jù)傳輸?shù)臄?shù)據(jù)點格式應符合附錄B的規(guī)定。7.1.5.13星歷數(shù)據(jù)、觀測數(shù)據(jù)的數(shù)據(jù)點格式應符合附錄B的規(guī)定。87.1.6.4應只允許平臺端合法授權的或指定的IP地址進行訪問、操作、管7.1.6.5應只向平臺端合法授權的或指定的IP地址上報數(shù)據(jù)，防止接入網(wǎng)絡的采集端非法操作數(shù)據(jù)。7.2.1.2應采用設備唯一識別號和數(shù)字證書的方式對采集端進行接入、認證和管理。7.2.1.3應采用商用密碼技術保證從采集端獲取的數(shù)據(jù)來源的機7.2.2.2匯聚數(shù)據(jù)應包括但不限于觀測數(shù)據(jù)、星歷數(shù)據(jù)、設備狀態(tài)數(shù)據(jù)等。7.2.2.4宜采取全量和增量、單向和雙向結合等技術，確保匯聚7.2.4.1應建立數(shù)據(jù)存儲的安全配置規(guī)則，包括賬號權限管理、訪問控制、日志管理、版本升級7.2.4.3加解密技術應采用商用密碼技術，保證存儲數(shù)據(jù)的機7.2.4.6應明確數(shù)據(jù)備份與恢復的操作規(guī)則，包括范圍、頻率、工具、過程、日志記錄等。7.2.4.7數(shù)據(jù)保存、備份或恢復時應進行記錄，并生成審計信息，內(nèi)容應包括備份或恢復的主體、備97.2.6.4應對數(shù)據(jù)解算流程應提供日志記錄，滿足溯源、追蹤需求。7.2.7.3重要指令和該指令涉及的數(shù)據(jù)應進行數(shù)據(jù)加密及數(shù)字簽名，保障數(shù)據(jù)的機密性、完整性和真7.2.7.5數(shù)據(jù)加密數(shù)字簽名的過程應提供日志記錄，滿足溯源、追蹤需求。7.2.7.6在與應用端交b)應用端采用其他密碼技術的，雙方應提前商議協(xié)定。7.2.7.7控制指令的定義應符合附錄C的規(guī)定。7.2.8.1觀測數(shù)據(jù)的明文形式應僅限提供7.2.8.4提供的數(shù)據(jù)應限于實現(xiàn)應用端的處理目的的最小范圍，并告知數(shù)據(jù)使用方按照對應級別進行7.2.8.5數(shù)據(jù)使用方申請數(shù)據(jù)時，宜將數(shù)據(jù)服務封裝成接口，供審批通過的數(shù)據(jù)使用方調(diào)用，并記錄7.2.9.1觀測數(shù)據(jù)質(zhì)量的分析指標應包括信噪比、電離層延遲變化率、多路徑效應、數(shù)據(jù)完整率、周7.2.9.3應建立數(shù)據(jù)質(zhì)量檢查機制，檢查內(nèi)容應包括數(shù)據(jù)格式要求(類型、范圍、長度、精度等)、7.2.9.4數(shù)據(jù)質(zhì)量分析周期宜為24h。7.2.10.2短期溯源應滿足7d溯源，可及時溯源到采集端7d內(nèi)的所有相關數(shù)據(jù)。7.2.10.3長期溯源應滿足1年溯源，可及時溯源到平臺端1年內(nèi)的所有相關數(shù)據(jù)。7.2.11.2應采用不可逆機制進行數(shù)據(jù)銷毀，可采用多重覆7.3.1.1應根據(jù)傳輸?shù)臄?shù)據(jù)類型、級別和應用場景，制定安7.3.1.3應告知數(shù)據(jù)提供方進行分類分級保護，采取必要的安全保護措施。涉及重要數(shù)據(jù)的，宜與數(shù)7.3.1.4接收數(shù)據(jù)后，應及時核查數(shù)據(jù)范圍、數(shù)據(jù)數(shù)量、數(shù)據(jù)質(zhì)量等。若與平臺端約定數(shù)據(jù)存在差異7.3.2.1應依據(jù)國家法律法規(guī)、相關規(guī)定、應用需求，明確北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)的利用范圍、7.3.2.2應綜合運用加密、鑒權、認證、脫敏、校驗、審計等技術對數(shù)據(jù)進行保護，確保數(shù)據(jù)利用過7.3.3.2應依據(jù)國家法律法規(guī)、相關規(guī)定、應用需求，對北斗地質(zhì)災害位移監(jiān)測數(shù)據(jù)進行開發(fā)，保障7.3.3.3應采取訪問控制、數(shù)據(jù)防泄漏、操作審計等管理與控制措施，確保數(shù)據(jù)開發(fā)過程的安全、合8.1.1.2應記錄異常行為，包括權限范圍外的非法操作、未經(jīng)授權設備接入平臺端、非授權數(shù)據(jù)使用118.1.2.2審計日志應包括事件時間、用戶、事件類型、事件是否成功及其他與審計相關的信息，保存時間不少于12個月。8.2.1評估內(nèi)容應包括第6章、第7章。b)采集端、平臺端或應用端的業(yè)務模式8.2.3宜定期開展數(shù)據(jù)安全評估，形成評估報告。(規(guī)范性)a)內(nèi)置不低于128Kbyte的非易失性閃存單元，內(nèi)置不低于8KByte的靜態(tài)隨機存取存儲器。c)支持分組密碼算法SM1,支持雜湊密碼算法SM3。d)支持橢圓曲線公鑰密碼算法SM2。g)電源范圍2.97V～3.63V(直流)。a)標準2U機架型設備，冗余電源，不低于4個10Mbps/100Mbps/1000Mbps自適應網(wǎng)絡接口。b)支持管理員、操作員、審計員多級權限控制，支持管理角色登錄口令的有效期控制。f)支持網(wǎng)口綁定，提高設備的服務可靠性。h)SM2簽名速度不低于20000次/s,SM2驗證簽名速度不低于10000次/s,SM4加/解密速率不低i)SM3雜湊不低于400Mbps;SM1計算速率不低于700Mbps。j)支持通過管理頁面對設備進行在線升級。a)標準2U機架型設備，冗余電源，不低于2個10Gbps光口，不低于4個10Mbps/100Mbps/1000Mbps自適應電口。b)支持分組算法SM1/SM4,支持橢圓曲線公鑰密碼算法SM2。d)支持不少于32個虛擬密碼機自動組成集群，集群內(nèi)數(shù)據(jù)自動同步，各虛擬密碼機保持狀態(tài)一e)支持集群內(nèi)自動發(fā)現(xiàn)虛擬密碼機，并自動識別虛擬密f)提供集群內(nèi)置負載均衡功能，能根據(jù)自動發(fā)現(xiàn)結果，智能負載均衡。g)SM1計算速率不低于0.6Gbps,SM3計算速率不低于1.5Gbps,SM4加解密速率不低于1.4h)SM2簽名速度不低于49000次/s,SM2驗證速度不低于38000次/s,最大并發(fā)數(shù)不低于512。a)2U機架式設備，冗余電源，不低于4個Gbps電口。檔、恢復、銷毀等?？缮筛黝悓ΨQ密鑰(SM1、SM4)和非對稱密鑰(SM2)。d)支持密鑰模板的靈活定制，支持自動、手動創(chuàng)建基于模板的密鑰。e)SM1密鑰產(chǎn)生速度不低于300條/s,SM4密鑰產(chǎn)生速度不低于300條/s,SM2密鑰對產(chǎn)生速度不低于300對/s。f)系統(tǒng)支持最大管理密鑰數(shù)不低于1000萬條，密鑰長期保存10年以上。a)支持個人證書、機構證書、設備證b)具備數(shù)字證書的簽發(fā)功能，支持個人證書、機構證書、設備證書的簽發(fā)。e)證書容量千萬級，證書簽發(fā)速度不低于400次/s,OCSP查詢速度不低于100次/s。f)支持用戶證書更新、撤銷、恢復、凍結、解凍等證書全生命g)證書申請服務方式支持離線、在線證書全生命周期h)應用系統(tǒng)可在