GA/T 1346-2017
信息安全技术 云操作系统安全技术要求
发布时间:2017-11-20 实施时间:2017-11-20


云计算是一种新型的计算模式,它将计算资源、存储资源和应用程序等服务通过网络提供给用户,具有高效、灵活、可扩展等优点。然而,云计算环境下的信息安全问题也备受关注。云操作系统是云计算环境下的重要组成部分,其安全性直接影响到云计算环境的整体安全。因此,制定云操作系统安全技术要求标准具有重要意义。

GA/T 1346-2017《信息安全技术 云操作系统安全技术要求》主要包括以下内容:

1. 术语和定义:对云操作系统中涉及到的术语和定义进行了明确和解释,便于标准的理解和应用。

2. 安全架构:规定了云操作系统的安全架构,包括安全管理、安全控制、安全保护和安全审计等方面,确保云操作系统的安全性。

3. 安全功能:规定了云操作系统应具备的安全功能,包括身份认证、访问控制、数据加密、安全审计等,保障云计算环境下的信息安全。

4. 安全管理:规定了云操作系统的安全管理要求,包括安全策略、安全培训、安全漏洞管理等方面,确保云操作系统的安全管理有效可行。

5. 安全评估:规定了云操作系统的安全评估要求,包括安全评估的目的、内容、方法和结果等方面,确保云操作系统的安全性得到有效评估。

6. 安全要求:规定了云操作系统的安全要求,包括系统安全性、数据安全性、网络安全性、应用安全性等方面,确保云操作系统的安全性得到全面保障。

7. 安全测试:规定了云操作系统的安全测试要求,包括安全测试的目的、内容、方法和结果等方面,确保云操作系统的安全性得到有效测试。

8. 安全事件管理:规定了云操作系统的安全事件管理要求,包括安全事件的处理流程、安全事件的记录和报告等方面,确保云操作系统的安全事件得到有效管理。

相关标准
GB/T 22239-2019 信息安全技术 云计算安全基础架构
GB/T 31168-2014 信息安全技术 云计算安全需求
GB/T 31169-2014 信息安全技术 云计算安全评估指南
GB/T 31170-2014 信息安全技术 云计算安全技术参考架构
GB/T 31171-2014 信息安全技术 云计算安全技术要求