logo资料库

GW0013-2017 政务云安全要求.pdf

发布时间：2022-06-01 发布人：admin 分类：说明书 资料大小：1.04M 资料格式：pdf 举报 版权申诉
第1页 / 共25页
第2页 / 共25页
第3页 / 共25页
第4页 / 共25页
第5页 / 共25页
第6页 / 共25页
第7页 / 共25页
第8页 / 共25页
资料共25页，剩余部分请下载后查看
    国家电子政务外网标准 GW0013—2017 政务云安全要求 Security Requirements for Government Cloud 2017-03-30 发布 2017-05-01 实施 国 家 电 子 政 务 外 网 管 理 中 心 电 子 政 务 云 集 成 与 应 用 国 家 工 程 实 验 室 发 布
    目 次 前言 ..................................................................................................................................................................... I 引言 .................................................................................................................................................................... II 政务云安全要求 ................................................................................................................................................ 1 1 范围 ................................................................................................................................................................ 1 2 规范性引用文件 ............................................................................................................................................ 1 3 术语与定义 .................................................................................................................................................... 1 4 缩略语 ............................................................................................................................................................ 3 5 政务云概述及业务区域划分 ........................................................................................................................ 3 5.1 政务云概述 ............................................................................................................................................. 4 5.2 政务云功能区域划分 ............................................................................................................................. 4 6 政务云安全参考模型 .................................................................................................................................... 5 6.1 政务云服务模式概述 ............................................................................................................................. 5 6.2 数据保护要求概述 ................................................................................................................................. 6 6.3 政务云安全管理要求概述 ..................................................................................................................... 6 7 政务云安全技术要求 .................................................................................................................................... 6 7.1 总体要求 ................................................................................................................................................. 6 7.2 IaaS 安全 .................................................................................................................................................. 7 7.3 PaaS 安全 ............................................................................................................................................... 10 7.4 SaaS 安全 ............................................................................................................................................... 10 7.5 数据保护要求 ........................................................................................................................................11 8 政务云管理要求 .......................................................................................................................................... 14 8.1 云服务客户 ........................................................................................................................................... 14 8.2 政务云管理单位 ................................................................................................................................... 15 8.3 云服务方 ............................................................................................................................................... 15 附录 A 政务云 VPC 之间跨网数据交换方法示例 ....................................................................................... 17 附录 B 政务云安全事件分类分级规范 ........................................................................................................ 19
    前 言 本标准按照GB/T 1.1-2009给出的规则及政务云安全的实际需求起草。 本标准由电子政务云集成与应用国家工程实验室提出。 本标准由国家电子政务外网管理中心归口。 本标准主要起草单位：国家电子政务外网管理中心、新华三集团、华为技术有限公司、曙光信息产 业股份有限公司、中国科学院信息工程研究所、中国电子技术标准化研究院、中电长城网际系统应用有 限公司、中电科华云信息技术有限公司、北京中软华泰信息技术有限责任公司、杭州迪普科技股份有限 公司、兴唐通信科技有限公司、北京江南天安科技有限公司、上海汉邦京泰数码技术有限公司、华信咨 询设计研究院有限公司、阿里云计算有限公司、杭州合众数据技术有限公司、太极计算机股份有限公司。 本标准主要起草人：周民、杨绍亮、邵国安、徐云、梁鹏、韩帅、任飞、李彦宾、史翔宇、黄敏、 张云星、陈驰、杨瑛、闵京华、葛超、朱星、赵勇、路剑华、孟斌、李国、肖国玉、栗金芬、陈雪秀、 李丹丹、钱春巍、郭峰、陈楠、陈龙、曹亮、毛群飞、任伟。 I
    引 言 政务云在管理、建设和运维过程中有其自身的安全要求，需要在国家标准的基础上提出有针对性的 安全要求。本标准是相关云计算国家标准在电子政务应用方面的安全要求补充，在遵守国家相关法律法 规、中央网信办相关管理办法及等级保护的前提下，为指导全国各级政务部门开展政务云服务提供安全 和管理依据，保证政务云服务的安全要求。本标准主要包括政务云概述及安全功能区域划分、安全参考 模型、政务云安全技术要求和管理要求等内容。 II
    政务云安全要求 1 范围 本标准适用政务云规划设计、设备选型、建设实施、运行维护和管理。为各级政务部门建设政务云 提供指导和参考。 本标准规定了云服务客户及政务云服务方应满足的安全基本要求。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注明日期的引用文件，仅所注日期的版本适用于本 文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069 信息安全技术 术语 GB/T 29246 信息技术 安全技术 信息安全管理体系 概述和词汇（ISO/IEC 27000） GB/T 22239 信息安全技术 信息系统安全等级保护基本要求 GB/T 31167 信息安全技术 云计算服务安全指南 GB/T 31168 信息安全技术 云计算服务安全能力要求 GB/T 20271 信息安全技术 信息系统通用安全技术要求 ISO/IEC 17788 信息技术 云计算 概述和词汇 3 术语与定义 下列术语和定义适用于本文件。 3.1 政务云 Government Cloud 用于承载各级政务部门开展公共服务、社会管理的业务信息系统和数据,并满足跨部门业务协同、 数据共享与交换等的需要，提供IaaS、PaaS和SaaS服务的云计算服务。 3.2 云服务客户 Cloud Tenant 在政务云中，云服务客户指使用政务云的各级政务部门（指各级党委、人大、政府、政协、法院和 检察院等政务部门），即使用云计算基础设施开展电子政务业务和处理、存储数据的组织（或机构）及 相关事业单位。包括单位内部业务使用人员及对云相关云资源和安全的管理人员。 3.3 云服务方 Cloud Service Party 1
    管理、运营、支撑云计算的计算基础设施及软件，通过服务方式将云计算的资源交付给客户。在政 务云中，云服务方指为各级政务部门提供计算、存储、网络及安全等各类云计算基础设施资源、相关软 件和服务的提供商，及负责执行云服务方业务运营和相关管理工作。 3.4 政务云管理单位 Government Cloud Management Unit 是政务云的行政监管单位，负责政务云平台的规划、应用、监督、管理及对云服务方的考核，审核 云服务客户的政务云平台使用需求，受理政务云平台建设方案备案及服务费用的审核。 3.5 云管理平台 Cloud Management Platform 为整个云计算基础设施提供资源管理和服务管理，能够对存储/计算/网络/系统等基础设施资源 （IaaS）、应用/开发/数据平台（PaaS）和软件架构整合服务（SaaS）进行管理。一般情况下，由云计 算基础设施服务方提供，也可由第三方提供云管理平台。 3.6 云计算基础设施 Cloud Computing Infrastructure 由硬件资源和资源抽象控制组件构成的支撑云计算的基础设施。硬件资源包括所有的物理计算资源， 即服务器（CPU、内存等）、存储组件（硬盘等）、网络组件（路由器、防火墙、交换机、网络链路和 接口等）及其他物理计算基础元素。资源抽象控制组件对物理计算资源进行软件抽象，云服务方通过这 些组件提供和管理对物理计算资源的访问。 3.7 虚拟专有云 VPC- Virtual Private Cloud 提供一个逻辑隔离的区域，搭建一个安全可靠、可自主定义的环境。在该区域中部署独立的服务资 源，并根据业务需求定义虚拟环境，包括定义网络拓扑、创建子网、虚拟机存储资源和划分安全组等。 部门业务区每个云服务客户有一个VPC，公共区和互联网区可以是多个云服务客户共享的VPC。 3.8 控制器 Controller 包括虚拟化监视器、SDN控制器、存储虚拟化控制器和策略管理控制器等进行物理资源抽象管理的 资源管理和策略管理系统。 3.9 跨网数据交换系统 Data Exchange Across Regional Networks 跨网数据交换是一种基于网络隔离技术的无协议数据同步系统，综合利用设备认证、数据格式检查、 病毒检查等安全措施，实现两个不同网络业务区服务器之间数据同步。可由外交换服务器和内交换服务 器及相关隔离设备组成，支持数据库、文件、图像数据及请求响应数据的安全交换。 2
    分享到：
    赞 收藏

    相关推荐

    资料库

    行业

    共收录7266份资料，累计15个分类，关注成员有19位，主要包括：物流,旅游,餐饮零售,网络游戏,咨询,金融,电子政务,外包,教育,制造,医疗,嵌入式,互联网,交通,电信

    热门标签

    物流 旅游 餐饮零售 网络游戏 咨询 金融 电子政务 外包 教育 制造 医疗 嵌入式 互联网 交通 电信

    最新资料