ICS0308001

CCSA.01.

團體標準

T/TMAC043F—2022

.

通用科技服務資源池安全要求

Generalscienceandtechnologyserviceresourcepool—Safetyrequirements

2022-05-31發布2022-07-01實施

中國技術市場協會發布

中國標準出版社出版

中國技術市場協會是科技領域內國家一級社團以宣傳和促進科技創新推動科技成果

(TMAC),,

轉移轉化規范交易行為維護技術市場運行秩序為使命為滿足市場需要做大做強科技服務業依據

,,。,,

中華人民共和國標準化法團體標準管理規定中國技術市場協會有序開展標準化工作本團體成

《》《》,。

員和相關領域組織及個人均可提出制修訂標準的建議并參與有關工作標準按中國

,TMAC。TMAC《

技術市場協會團體標準管理辦法中國技術市場協會團體標準工作程序管理和制定標準草

》《》。TMAC

案經向社會公開征求意見并得到參加審定會議多數專家成員的同意方可予以發布

,、,。

在本標準實施過程中如發現需要修改或補充之處請將意見和有關資料反饋至中國技術市場協

,,

會以便修訂時參考

,。

本標準著作權歸中國技術市場協會所有除了用于國家法律或事先得到中國技術市場協會正式授

。

權或許可外不許以任何形式復制本標準第三方機構依據本標準開展認證評價業務須向中國技術

,。、,

市場協會提出申請并取得授權

。

中國技術市場協會地址北京市豐臺區萬豐路號銀座和諧廣場

:681101B

郵政編碼電話傳真

:100036010-68270453

網址電子信箱

::136162004@

T/TMAC043F—2022

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

總體要求

4…………………1

安全技術要求

4.1………………………1

安全管理要求

4.2………………………1

安全技術要求

5……………2

概述

5.1…………………2

安全功能要求

5.2………………………2

安全管理要求

6……………5

通用要求

6.1……………5

數據生命周期安全要求

6.2……………6

Ⅰ

T/TMAC043F—2022

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由山東億云信息技術有限公司提出

。

本文件由中國技術市場協會歸口

。

本文件起草單位山東億云信息技術有限公司山東華智人才科技有限公司山東省計算中心國家

:、、(

超級計算濟南中心中國科學技術大學山東火炬生產力促進中心山東軍地信息技術集團有限公司

)、、、、

太原理工大學山東大學中科紅軟北京科技發展有限公司浪潮通用軟件有限公司安徽省生產力促

、、()、、

進中心聯合會山西省科技成果轉移轉化促進與數據監測中心洛陽市生產力促進中心有限公司蚌埠

、、、

高新技術創業服務中心有限公司阜陽市科技型中小企業生產力促進中心聊城高新區財金控股有限公

、、

司長治市引進國外智力專家服務中心邢臺市科學技術情報研究所許昌市科學技術情報研究所

、()、、。

本文件主要起草人李釗呂傳建吳士偉于楊陳通宮傳華孟慶峰陳澤華丁青艷孟雪

:、、、、、、、、、、

周英華陳萋趙玉潔王明麗段壯志孫健楊振亞黃麗楨史彥修

、、、、、、、、。

Ⅲ

T/TMAC043F—2022

.

通用科技服務資源池安全要求

1范圍

本文件規定了通用科技服務資源池的總體要求安全技術要求和安全管理要求

、。

本文件適用通用科技服務資源池安全建設安全實施和安全管理工作

、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全安全技術信息技術安全評估準則第部分簡介和一般

GB/T18336.1—20151:

模型

信息安全安全技術信息技術安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術大數據服務安全能力要求

GB/T35274—2017

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T18336.1—2015、GB/T35274—2017。

31

.

通用科技服務資源池generalscienceandtechnologyserviceresourcepool

圍繞研究研發技術轉移知識產權檢驗檢測與認