T-TAF 101.3-2021 冷鏈物流可信溯源服務(wù)技術(shù)要求 第3部分：信息系統(tǒng)安全

2021-12-13發(fā)布電信終端產(chǎn)業(yè)協(xié)會(huì)發(fā)布I 1 1 1 1 2 2 2 3 3 3 3 5 6請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。信息系統(tǒng)是冷鏈業(yè)務(wù)信息流的關(guān)鍵載體，從企業(yè)核心的企業(yè)資源計(jì)劃（ERP）系統(tǒng)到過(guò)程管對(duì)冷鏈物流業(yè)務(wù)起著非常重要的支撐作用。但冷鏈物流是長(zhǎng)鏈條場(chǎng)景，在整個(gè)作業(yè)過(guò)程中會(huì)涉及多類數(shù)據(jù)的存儲(chǔ)與訪問(wèn)需求，更會(huì)對(duì)接不同廠商、不同品牌、不同語(yǔ)言、不同架構(gòu)、不同服務(wù)目標(biāo)的信息系統(tǒng)，因此為完善冷鏈物流長(zhǎng)鏈條服務(wù)的可拓展性、流暢性、流轉(zhuǎn)數(shù)據(jù)的安全性以及提供完整的信息可溯源目標(biāo)，就需要規(guī)范和約束數(shù)據(jù)傳輸、存儲(chǔ)、訪問(wèn)、共享的技術(shù)要求，落實(shí)冷鏈物流過(guò)程中數(shù)據(jù)產(chǎn)生到消亡的安全管控，實(shí)現(xiàn)可鑒權(quán)、可接入、可存儲(chǔ)、可查詢、可留痕、可分析、可共享的管理目1冷鏈物流可信溯源服務(wù)技術(shù)要求第3部分：信息系統(tǒng)安全GB/T18354-2006和GB/T39786-2021界定的以及下列術(shù)語(yǔ)和定義適用于處于規(guī)定的溫度環(huán)境下以保證冷鏈物品質(zhì)量，減少冷鏈物品損通過(guò)記錄和標(biāo)識(shí)，追蹤和溯源客體的歷史、應(yīng)用情況或所處位置的4縮略語(yǔ)2ERP：企業(yè)資源計(jì)劃系統(tǒng)（EnterpriseResourcePlannOMS：訂單管理系統(tǒng)（OrderManagementWMS：倉(cāng)庫(kù)管理系統(tǒng)（WarehouseManagementSystem）TMS：運(yùn)輸管理系統(tǒng)（TransportatioAPI：應(yīng)用程序接口（ApplicationProgra5.1鑒權(quán)與安全防護(hù)要求5.1.1身份認(rèn)證與鑒權(quán)要求a)應(yīng)在用戶登錄系統(tǒng)之前進(jìn)行鑒權(quán)，并在每次登錄時(shí)就身份進(jìn)行認(rèn)c)不同組織間通過(guò)API傳輸敏感數(shù)據(jù)時(shí)，應(yīng)至少使用白名單（IP時(shí)應(yīng)使用數(shù)字簽名、開放標(biāo)準(zhǔn)認(rèn)證（OAuth）等方式對(duì)調(diào)用的信息系統(tǒng)進(jìn)行認(rèn)證，確保對(duì)接口5.1.2系統(tǒng)防護(hù)要求a)應(yīng)采取安全措施，防范會(huì)話劫持、重放、中間人、拒絕服務(wù)b)系統(tǒng)應(yīng)該具備防火墻，能夠抵抗常見的攻擊手段，避免過(guò)濾規(guī)則被繞過(guò)。c)應(yīng)在經(jīng)過(guò)充分測(cè)試評(píng)估后，通過(guò)OT5.2軟件安全要求軟件運(yùn)行環(huán)境應(yīng)滿足GB/T21028-2007服務(wù)器安全技術(shù)要求，同時(shí)軟件研發(fā)應(yīng)滿足GB/T將上傳的文件按照一定規(guī)則改名并放到其它目錄下保d)對(duì)于提供動(dòng)態(tài)下載或讀寫刪文件的功能，需要對(duì)文件路徑、文件名都進(jìn)行檢查，不允許出現(xiàn)“../”、NULL字符等文件系統(tǒng)特殊字符；需要將用戶參數(shù)中的命令行特殊符號(hào)，如單引號(hào)、雙引號(hào)、管道符、重定向符號(hào)、&符號(hào)、括g)項(xiàng)目使用的框架應(yīng)以官方推薦的最35.3數(shù)據(jù)安全要求應(yīng)以最小化原則設(shè)置敏感數(shù)據(jù)訪問(wèn)權(quán)限，僅限特定用戶/應(yīng)用冷鏈物流追溯信息全程應(yīng)保持信息記錄的連續(xù)性和完整性,具備對(duì)數(shù)據(jù)完整性進(jìn)行檢測(cè)的5.4通信安全要求全功能。如果使用的通信方式存在國(guó)家標(biāo)準(zhǔn)，宜與國(guó)家標(biāo)準(zhǔn)保5.5個(gè)人隱私信息安全要求除應(yīng)遵守GB/T35273—2020定安全強(qiáng)度標(biāo)準(zhǔn)的信息摘要算法存儲(chǔ)摘要信息，并與個(gè)人身5.6系統(tǒng)審計(jì)