T/TMAC 043.F-2022通用科技服務資源池安全要求

ICS0308001

CCSA.01.

團體標準

T/TMAC043F—2022

.

通用科技服務資源池安全要求

Generalscienceandtechnologyserviceresourcepool—Safetyrequirements

2022-05-31發(fā)布2022-07-01實施

中國技術市場協(xié)會發(fā)布

中國標準出版社出版

中國技術市場協(xié)會是科技領域內(nèi)國家一級社團以宣傳和促進科技創(chuàng)新推動科技成果

(TMAC),,

轉(zhuǎn)移轉(zhuǎn)化規(guī)范交易行為維護技術市場運行秩序為使命為滿足市場需要做大做強科技服務業(yè)依據(jù)

,,。,,

中華人民共和國標準化法團體標準管理規(guī)定中國技術市場協(xié)會有序開展標準化工作本團體成

《》《》,。

員和相關領域組織及個人均可提出制修訂標準的建議并參與有關工作標準按中國

,TMAC。TMAC《

技術市場協(xié)會團體標準管理辦法中國技術市場協(xié)會團體標準工作程序管理和制定標準草

》《》。TMAC

案經(jīng)向社會公開征求意見并得到參加審定會議多數(shù)專家成員的同意方可予以發(fā)布

,、,。

在本標準實施過程中如發(fā)現(xiàn)需要修改或補充之處請將意見和有關資料反饋至中國技術市場協(xié)

,,

會以便修訂時參考

,。

本標準著作權(quán)歸中國技術市場協(xié)會所有除了用于國家法律或事先得到中國技術市場協(xié)會正式授

。

權(quán)或許可外不許以任何形式復制本標準第三方機構(gòu)依據(jù)本標準開展認證評價業(yè)務須向中國技術

,。、,

市場協(xié)會提出申請并取得授權(quán)

。

中國技術市場協(xié)會地址北京市豐臺區(qū)萬豐路號銀座和諧廣場

:681101B

郵政編碼電話傳真

:100036010-68270453

網(wǎng)址電子信箱

::136162004@

T/TMAC043F—2022

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

總體要求

4…………………1

安全技術要求

4.1………………………1

安全管理要求

4.2………………………1

安全技術要求

5……………2

概述

5.1…………………2

安全功能要求

5.2………………………2

安全管理要求

6……………5

通用要求

6.1……………5

數(shù)據(jù)生命周期安全要求

6.2……………6

Ⅰ

T/TMAC043F—2022

.

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由山東億云信息技術有限公司提出

。

本文件由中國技術市場協(xié)會歸口

。

本文件起草單位山東億云信息技術有限公司山東華智人才科技有限公司山東省計算中心國家

:、、(

超級計算濟南中心中國科學技術大學山東火炬生產(chǎn)力促進中心山東軍地信息技術集團有限公司

)、、、、

太原理工大學山東大學中科紅軟北京科技發(fā)展有限公司浪潮通用軟件有限公司安徽省生產(chǎn)力促

、、()、、

進中心聯(lián)合會山西省科技成果轉(zhuǎn)移轉(zhuǎn)化促進與數(shù)據(jù)監(jiān)測中心洛陽市生產(chǎn)力促進中心有限公司蚌埠

、、、

高新技術創(chuàng)業(yè)服務中心有限公司阜陽市科技型中小企業(yè)生產(chǎn)力促進中心聊城高新區(qū)財金控股有限公

、、

司長治市引進國外智力專家服務中心邢臺市科學技術情報研究所許昌市科學技術情報研究所

、()、、。

本文件主要起草人李釗呂傳建吳士偉于楊陳通宮傳華孟慶峰陳澤華丁青艷孟雪

:、、、、、、、、、、

周英華陳萋趙玉潔王明麗段壯志孫健楊振亞黃麗楨史彥修

、、、、、、、、。

Ⅲ

T/TMAC043F—2022

.

通用科技服務資源池安全要求

1范圍

本文件規(guī)定了通用科技服務資源池的總體要求安全技術要求和安全管理要求

、。

本文件適用通用科技服務資源池安全建設安全實施和安全管理工作

、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全安全技術信息技術安全評估準則第部分簡介和一般

GB/T18336.1—20151:

模型

信息安全安全技術信息技術安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術大數(shù)據(jù)服務安全能力要求

GB/T35274—2017

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T18336.1—2015、GB/T35274—2017。

31

.

通用科技服務資源池generalscienceandtechnologyserviceresourcepool

圍繞研究研發(fā)技術轉(zhuǎn)移知識產(chǎn)權(quán)檢驗檢測與認