2024數(shù)據(jù)安全加固系統(tǒng)

數(shù)據(jù)安全加固系統(tǒng)

I

數(shù)據(jù)安全加固系統(tǒng)

范圍

本標(biāo)準(zhǔn)規(guī)定了數(shù)據(jù)安全加固系統(tǒng)的定義和術(shù)語、系統(tǒng)架構(gòu)，功能要求，性能要求以及其他要求等內(nèi)容。

本標(biāo)準(zhǔn)適用于本公司自主研發(fā)的數(shù)據(jù)安全加固系統(tǒng)。

規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

GB/T15497-2017企業(yè)標(biāo)準(zhǔn)體系產(chǎn)品實(shí)現(xiàn)

GB/T36618-2018信息安全技術(shù)

GB/T8567計(jì)算機(jī)軟件文檔編制規(guī)范

GB/T14394計(jì)算機(jī)軟件可靠性和維護(hù)性管理

Q/360100JZXT.J.10-2018計(jì)算機(jī)軟件測(cè)試規(guī)范

3定義和術(shù)語

容錯(cuò)性

雙級(jí)數(shù)據(jù)冗余保護(hù)，無需額外投資昂貴的硬件設(shè)備，采用服務(wù)器、客戶端雙數(shù)據(jù)庫保護(hù)措施，化整為零，降低系統(tǒng)運(yùn)行風(fēng)險(xiǎn)。

軟件功能的可擴(kuò)充性

模塊化設(shè)計(jì)，提供擴(kuò)充接口，可以靈活的擴(kuò)充權(quán)限，系統(tǒng)功能等。

軟件資源的共享與移植

軟件具備開放接口，允許與第三方軟件接口。

驅(qū)動(dòng)器靈活選擇

允許用戶靈活安裝，選擇不同的安裝介質(zhì)。

4系統(tǒng)架構(gòu)

系統(tǒng)采用B/S架構(gòu)設(shè)計(jì)，用戶使用時(shí)通過IE訪問服務(wù)器程序。平臺(tái)的建設(shè)主要分為表現(xiàn)層、業(yè)務(wù)邏輯層和數(shù)據(jù)庫三部分，如下圖

5系統(tǒng)功能

采取白名單策略

限定計(jì)算機(jī)僅能訪問許可范圍內(nèi)的IP地址。

客戶端軟件具有自我保護(hù)功能

能夠阻止用戶私自結(jié)束軟件運(yùn)行。

客戶端軟件必須與現(xiàn)有的稅務(wù)系統(tǒng)桌面安全管理系統(tǒng)、業(yè)務(wù)系統(tǒng)軟件相兼容，確保對(duì)現(xiàn)有業(yè)務(wù)和應(yīng)用無任何影響。

在線升級(jí)功能，升級(jí)整個(gè)客戶端程序

追加正在運(yùn)行提示在任務(wù)欄右下角追加運(yùn)行圖標(biāo)。警告提醒消息顯示

服務(wù)端推送消息時(shí)，客戶端能夠?qū)ο⑦M(jìn)行顯示。

在線卸載功能

在服務(wù)端指定客戶端進(jìn)行聯(lián)網(wǎng)卸載。

客戶端不依賴任何第三方框架，與Windows系統(tǒng)兼容。

6系統(tǒng)性能

服務(wù)器性能

每秒新建連續(xù)數(shù)≥1000；最大并發(fā)數(shù)≥5000；

時(shí)延≤1秒

客戶端性能

客戶端進(jìn)程數(shù)2個(gè)，戶端CPU占有率≤1%內(nèi)存占用≤5M

客戶端啟動(dòng)進(jìn)程間隔≤5秒

產(chǎn)品兼容性

客戶端軟件支持WindowsXP/Windows7版本支持32位或64位操作系統(tǒng)環(huán)境。

7主要技術(shù)指標(biāo)

項(xiàng)目

說明

結(jié)果

可控性

系統(tǒng)不會(huì)陷入用戶無法控制狀態(tài)

通過

完整性

不會(huì)因故障導(dǎo)致系統(tǒng)丟失數(shù)據(jù)，保持?jǐn)?shù)據(jù)完整性

通過

穩(wěn)定性

不會(huì)