GA/T 1390.2-2017信息安全技术　网络安全等级保护基本要求　第2部分：云计算安全扩展要求.pdf

ICS35.40 L80 中华人民共和国公共安全行业标准 / — GAT1390.2 2017 信息安全技术 网络安全等级保护基本 : 要求 第 部分 云计算安全扩展要求 2 — Informationsecurittechnolo Generalreuirementsforclassified rotectionof y gy q p — : cbersecurit Part2Secialsecuritreuirementsforcloudcom utin y y p y q p g 2017-05-08发布 2017-05-08实施 中华人民共和国公安部 发 布 / — GAT1390.2 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅴ 引言 ………………………………………………………………………………………………………… Ⅵ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 云计算安全概述 ………………………………………………………………………………………… 2 4.1 云计算平台构成 …………………………………………………………………………………… 2 4.2 云计算平台定级 …………………………………………………………………………………… 3 5 第一级安全要求 ………………………………………………………………………………………… 3 5.1 技术要求 …………………………………………………………………………………………… 3 5.1.1 物理和环境安全 ……………………………………………………………………………… 3 5.1.2 网络和通信安全 ……………………………………………………………………………… 3 5.1.2.1 网络架构…………………………………………………………………………………… 3 5.1.2.2 访问控制…………………………………………………………………………………… 3 5.1.2.3 入侵防范…………………………………………………………………………………… 4 5.1.2.4 安全审计…………………………………………………………………………………… 4 5.1.3 设备和计算安全 ……………………………………………………………………………… 4 5.1.3.1 身份鉴别…………………………………………………………………………………… 4 5.1.3.2 访问控制…………………………………………………………………………………… 4 5.1.3.3 安全审计…………………………………………………………………………………… 4 5.1.3.4 入侵防范……