YDT 3744-2020 网络安全众测平台技术要求.pdf

ICS 35.24 L70 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 准 YD/T 3744—2020 网络安全众测平台技术要求 Technical requirements of network security crowdsourcing test platform 中华人民共和国工业和信息化部 发 布 YD/T 3744—2020 目 次 前言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 网络安全众测平台服务流程 1 5 网络安全众测平台功能要求 3 5.1 网络安全众测平台整体功能架构 3 5.2 众测需求方模块功能要求 3 5.2.1 概述 3 5.2.2 众测需求方账户管理4 5.2.3 众测需求管理4 5.2.4 漏洞验收4 5.3 安全众测平台模块功能要求 4 5.3.1 概述4 5.3.2 众测项目管理 5 5.3.3 授权测试实体管理 5 5.3.4 漏洞审核处理 5 5.4 授权测试实体模块功能要求 6 5.4.1 概述 6 5.4.2 众测实体账户管理 6 5.4.3 众测项目查看 6 5.4.4 漏洞提交 7 5.5 第三方审计机构模块功能要求 7 5.5.1 概述 7 5.5.2 流量接入 7 5.5.3 代理账号管理8 5.5.4 流量镜像8 5.5.5 数据管控8 6 众测平台安全要求 8 6.1 用户数据保护 8 6.2 通信网络安全 9 I YD/T 3744—2020 前 言 本标准按照GB/T 1.1—2009 给出的规则进行起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 II