YD
中华人民共和国通信行业标准
YD/T6418-2025
Technical requirementsforevidence storage and collection systembasedonbigdata
中华人民共和国工业和信息化部 发布
目次
前言. .II
1范围2规范性引用文件3术语和定义4缩略语..5概述6存证取证功能要求..6.1存证功能要求，6.2取证功能要求..7存证取证数据采集要求.7.1数据采集要求，7.2数据采集过程监控要求.8存证取证数据存储要求.8.1高可靠性.8.2分布式存储..8.3多数据类型存储..9存证取证数据分析要求..9.1存证取证数据分析中的数据处理 49.2数据挖掘功能.. 410存证取证安全性要求 10.1总体要求. 5510.2数据隐私保护 10.3防募改保护 511兼容性要求.. 511.1平台兼容性. 511.2接口集成兼容性 5
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
院有限公司、中移系统集成有限公司、上海零数众合信息科技有限公司、马上消费金融股份有限公司. 本文件起草单位：中国信息通信研究院、交通银行股份有限公司、中国移动紫金（江苏）创新研究
本文件主要起草人：李文宇、闫坤、聂鹏、卢方周、李丹妮、彭涛、兰春嘉、杨珍、李永刚、谢玉风、周晓阳、张辰曦、陈柳、钱晟扬.
基于大数据的存证取证系统技术要求
1范围
本文件规定了基于大数据的存证取证系统技术要求，包括存取证功能要求、数据采集要求、数据存储要求、数据分析要求、安全性要求和兼容性等要求.
本文件适用于指导基于大数据的存证取证系统的研制、生产、认证，并为基于大数据的存证取证系统进行测评提供技术依据.
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T22239-2019信息安全技术网络安全等级保护基本要求 GB/T35295信息技术大数据术语
SF/T0076-2020电子数据存证技术规范
3术语和定义
GB/T35295界定的以及下列术语和定义适用于本文件.
3.1
大数据big data
具有体量巨大、来源多样、生成极快、多变等特征并且难以用传统数据体系结构有效处理的包含大量数据集的数据.
[来源：GB/T 35295-2017 2.1.1]
3.2
存证evidence storage
通过技术手段对电子数据进行保存的行为，保证电子数据的完整性和真实性.
YD/T 6418-2025
3.3
取证evidence colleetion
通过技术手段对指定数据源中的电子数据进行采集、保全和记录的过程.
3.4
基于大数据的存证取证系统evidence storage and collection system base on big data
由基于大数据的存证取证服务提供者向使用者以网站、应用程序和编程接口等形式提供电子数据存证取证服务的系统.
3.5
可信时间标识trustedtimestamp
标识某一刻时间的可信字符序列，该标识不仅能标识出行为的发生时间，还能通过时间的先后顺序构建带时序的证据链条.
[来源：SF/T0076-2020，3.5，有修改]
3.6
电子数据摘要electronicdata summary
文件内容数据通过逻辑运算得到不可逆的数据散列值.
4缩略语
下列缩略语适用于本文件.
API 应用程序开发接口RAID 磁盘阵列 Redundant Arrays of Independent Disks Application Programming Interface
5概述
基于大数据的存证取证系统，包括存证、取证、数据存储、数据分析和用户界面/API接口等功能.用户通过用户界面或者API接口接收处理存证、取证、分析请求，并执行存证功能、取证功能或数据分析功能，存证功能将用户提交的存证数据存储在系统中，取证功能从用户指定的存证目标处获取取证数据并存储于系统中.
