TCOSOCC-信息安全技术 网络空间资产测绘安全要求.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/COSOCCXXXX—XXXX

信息安全技术网络空间资产测绘安全要求

Informationsecuritytechnology-Securityrequirementsforcyberspaceasset

surveyingandmapping

（征求意见稿）

2023-11-24

（完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

中国基本建设优化研究会发布

T/COSOCCXXXXX-XXXX

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5资产测绘安全框架要求1

6资产测绘数据安全要求2

资产数据测绘2

资产数据处理3

7资产测绘应用安全要求3

资产管理与保护3

资产业务支撑与使用4

资产安全监管与报送4

8资产测绘安全保障要求5

资产测绘管理制度5

资产测绘机构和人员6

资产测绘业务连续性6

资产测绘运行与维护6

参考文献7

图1网络空间资产测绘的安全要求和框架2

T/COSOCCXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国基本建设优化研究会提出并归口。

本文件起草单位：

本文件主要起草人：

T/COSOCCXXXX—XXXX

引言

网络空间是构建在包括互联网、电信网、物联网、传感网、各种计算机系统、工业互联网在内的各

类信息通信技术基础设施之上的人造空间，用以支撑人们在该空间中开展各类与信息通信技术相关的

活动，包括人类对信息的创造、改变、传输、使用及展示等过程。因此，网络空间蕴含着大量涉及国计

民生相关的信息资产，如何更好地保护这些信息资产，了解这些信息资产的状态，不仅要静态测量，更

需动态测量，对信息资产进行测绘就显得尤为重要。

利用网络空间资产测绘技术，网络空间用户能够收集所属互联网资产数据，实现网络空间资产检索、

分析、监控等功能，从而更好地化解威胁所属网络空间安全的网络攻击风险。然而，现有网络资产测绘

活动的数据采集、存储、处理、应用等方面缺乏必要的规范，容易造成互联网安全秩序混乱，所存储的

巨量网络空间资产数据也存在重大安全风险。

本文件对网络空间资产安全给出了全面要求规范，适用对象包括在实施网络空间资产测绘过程中，

各类系统与平台的安全要求规范。本标准应用场景适用于网络空间资产测绘的安全管理相关工作，对网

络空间资产测绘形成管理规范，使用方包括各类测绘组织、国家监管部门、相关主管部门、第三方机构

等组织开展网络空间资产测绘的安全监督管理、评