安全管理网

本文件规定了智慧化工园区大数据平台的综合应用管理规范，规定了总体要求、基础管理、应用管理和可视化展示等部分的功能要求。 本文件适用于智慧数据平台的综合应用及平台设计、开发和管理。

本文件规定了智慧化工园区大数据平台的运维管理规范，规定了总体要求、运维工具、运维对象、运维流程和业务运维等方面的要求。 本文件适用于智慧数据平台的运维管理。

本文件规定了构建多中心医学数据协同分析平台的参考构架，包括系统架构、数据存储、数据标准化、数据分析原则、平台特性、功能需求和安全性等。 本文件适用于多中心医疗数据协同分析平台的软件、硬件和网络构架。

本文件规定了基于人工智能的知识图谱系统构建的技术要求、基本功能要求、非功能要求，用于规范基于人工智能的知识图谱的框架构建流程。 本文件适用于指导科技企业、用户机构、第三方机构等，对基于人工智能的知识图谱系统进行设计、开发、测试等。

本文件主要规定了大数据需求场景下消息中间件产品的基本功能、兼容能力、管理能力、容错能力、扩展能力、安全性及性能要求和具体的测试方法。 本文件适用于大数据需求场景下消息中间件产品的研发、测试、评估和验收等。

本文件规定了云平台提供的云原生应用的标准化应用程序编程接口（API）的模型，包括开放应用模型的参考框架、声明类型和工作流程。 本文件适用于指导构建云上应用架构与管理体系，供云原生应用开发者、运维人员、云基础设施管理人员和云平台使用，以提升云上应用交付与运维的效…

本文件规定了API网关的技术规范和能力要求，包括API网关基础能力要求、API网关扩展能力要求、 API生命周期管理能力要求、运维支撑能力要求、安全能力要求以及性能参考指标等。 本文件适用于云服务提供者及企业用户在建设API网关时的技术规范，即面向公共用户提供的公有云服务和…

本文件规定了通信制造业绿色供应链管理的细则、评价要求及评价报告编制。 本文件适用于具有加工、制造、组装等实际生产过程的通信制造企业的绿色供应链管理评价。

本文件规定了服务器绿色设计评价的定义、评价要求、产品报告编制方法、评价方法。 本文件适用于服务器绿色设计产品评价。

本文件规定了视频会议设备绿色设计评价的定义、评价要求、产品报告编制方法、评价方法。 本文件适用于视频会议专用设备的绿色设计产品评价，包括视频会议系统的相关终端设备等。

本文件规定了通信电缆生命周期绿色设计评价的定义、评价要求、生命周期评价报告编制方法、评价方法。 本文件适用于通信电缆绿色设计产品评价，包括同轴电缆、对称电缆等。

本文件规定了光缆生命周期绿色设计评价的定义、评价要求、生命周期评价报告编制方法、评价方法。 本文件适用于光缆绿色设计产品评价，包括室外光缆、室内光缆、室内外光缆、海底光缆、移动式光缆、设备光缆以及特殊光缆等。

本文件描述了XG-PON/XGS-PON系统中OLT和ONU不同厂家间PLOAM消息、OMCI协议和业务配置 、性能管理、故障管理和安全管理等互通性测试方法。 本文件适用于公众电信网环境下XG-PON/XGS-PON设备的测试，专用电信网XG-PON/XGS-PON设备的测试也可参照使用。

本文件描述了电信网络中承载设备的精确时间协议（PTP）电信边界时钟(T-BC)和电信时间从时钟(T-TSC)的测试方法，包括T-BC和T-TSC的噪声产生、噪声容限、噪声传递、短期瞬态以及长期守时性能等的测试。 本文件适用于电信网络中承载设备的PTP边界时钟和从时钟的测试，电信网络中其…

本文件规定了电信网和互联网区块链基础设施按安全保护等级的安全防护要求，涉及业务服务安全、网络安全、设备安全、物理环境安全和管理安全。 本文件适用于基础电信业务经营者和增值电信业务经营者开发、运营的区块链基础设施。

本文件规定了5G多接入边缘计算平台按安全防护等级的安全防护要求，涉及应用安全、网络安全、设备安全、数据安全、物理环境安全和管理安全。 本文件适用于基础电信业务经营者独立或与第三方合作建设运营以及用户自身建设运营的5G多接入边缘计算平台。本文件主要针对5G多接入边缘…

本文件主要规定大数据平台安全防护要求的检测范围、对象、环境、方式，并按照相应的安全防护等级给出测试方法。 本文件适用于电信网和互联网企业建设的各类大数据平台及系统。

本文件规定了电信网和互联网中所使用大数据服务在安全配置方面的基本要求及检测要求，特别是大数据采集组件（如Kafka、Flume等）、大数据处理组件（如Spark、Hive等）、大数据存储组件（如Hbase、Hdfs等）及其基础设施、网络系统在安全配置方面的基本要求及检测要求。 本文件适…

本文件规定了混合云平台的安全能力要求，主要包括公有云安全、私有云安全和跨云安全。 本文件适用于云服务提供者对混合云平台进行设计、开发和部署，混合云平台的安全测试和管理可参照使用。

本文件规定了公有云场景下安全责任共担模型，包括云计算安全责任共担主体、云计算安全责任共担模型、云服务提供者和云服务客户安全责任。 本文件适用于云服务提供者提供公有云服务时与云服务客户的安全责任划分和安全责任共担模型的设计。

本文件针对传感器网网络特点、安全威胁和安全目标，提供了用于传感器网的轻量级认证技术，给出了传感器网轻量级认证基本要求、认证方式及建议，并对相关技术进行了分析。 本文件适用于传感器网的认证。

本文件基于网络协议类型、按体系化架构对DDoS攻击进行分类的框架定义，并对DDoS攻击的命名进行了标准化格式定义；并按统一的框架，归纳了业内常用的DDoS攻击类型及标准化命名。通过定义DDoS攻击分类框架与攻击类型的标准命名方式，规定了DDoS攻击所属类型及在告警中应进行上报的…

本文件规定了用户使用移动设备利用硬件令牌、数字证书、生物特征识别和KBA（Knowledge-based Authentication）等非密码方式实现身份认证的技术框架，规范移动设备上的应用使用此类身份认证的处理流程和技术要求。 本文件适用于移动设备上支持以上身份认证功能的应用。

本文件规定了移动终端可信环境安全评估的内容和方法，以及相应的安全等级的定义。 本文件适用于具有TEE运行环境的各种制式的移动通信终端设备。

本文件规定了移动终端照相摄像设备的图像及视频防抖性能的技术要求、测试环境和测试方法。 本文件适用于具有照相或摄像防抖功能的移动终端（防抖技术类型为OIS、EIS、综合防抖或其它技术类型的产品）。其他设备也可参照使用。

本文件规范了基于云计算技术的IPv4-IPv6业务互通交换中心的云基础平台、互联互通中心、域名系统、应用服务的安全要求。 本文件适用于政府、运营商、企事业单位的网络信息化升级的整体设计、建设、使用和运维。

本文件规范了基于云计算技术的IPv4-IPv6业务互通交换中心的云基础平台、互联互通、域名系统、应用服务的安全要求的测试方法。 本文件适用于政府、运营商、企事业单位、学校、医院等的IPv6升级时系统采购选型、验收测试、评测时使用。

本文件规定了 25Gbit/s 和 50Gbit/s OTN 接口技术要求，包括接口分类、复用结构、帧结构、开销、比特率、FEC 等。 本文件适用于城域 OTN 网络的汇聚层和接入层。

本文件规定在接入网运行、管理和维护过程中运用人工智能技术实现智能运维辅助和智能业务的相关场景，以及场景对应的功能需求。 本文件适用于公众电信网环境下宽带接入网运维和业务智能化的研发、应用，专用电信网也可参考使用。

为加强风电场工程质量管理，规范建设过程中参建单位的质量管理行为，提高工程质量管理水平，制定本规程。