ICS35240

A90.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1527—2018

信息安全技術(shù)云計算安全綜合

防御產(chǎn)品安全技術(shù)要求

Informationsecuritytechnology—Securitytechnicalrequirementsfor

cloudcomputingsecuritycomprehensivedefenseproducts

2018-11-05發(fā)布2018-11-05實(shí)施

中華人民共和國公安部發(fā)布

GA/T1527—2018

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

云計算安全綜合防御產(chǎn)品描述

4…………1

總體說明

5…………………2

安全技術(shù)要求分類

5.1…………………2

安全等級

5.2……………2

安全功能要求

6……………2

安全聯(lián)動及響應(yīng)

6.1……………………2

防御功能

6.2……………3

集中管控

6.3……………3

彈性擴(kuò)展

6.4……………3

安全管理

6.5……………4

通信安全

6.6……………4

審計功能

6.7……………4

升級安全

6.8……………5

運(yùn)行安全

6.9……………5

安全保障要求

7……………5

開發(fā)

7.1…………………5

指導(dǎo)性文檔

7.2…………………………6

生命周期支持

7.3………………………6

測試

7.4…………………7

脆弱性評定

7.5…………………………8

等級劃分要求

8……………8

概述

8.1…………………8

安全功能要求等級劃分

8.2……………8

安全保障要求等級劃分

8.3……………9

Ⅰ

GA/T1527—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口

。

本標(biāo)準(zhǔn)起草單位公安部計算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心公安部第三研究所

:()。

本標(biāo)準(zhǔn)主要起草人宋好好陳妍鄒春明陸臻沈亮邱梓華顧健

:、、、、、、。

Ⅲ

GA/T1527—2018

信息安全技術(shù)云計算安全綜合

防御產(chǎn)品安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了云計算安全綜合防御產(chǎn)品的安全功能要求安全保障要求及等級劃分要求

、。

本標(biāo)準(zhǔn)適用于云計算安全綜合防御產(chǎn)品的設(shè)計開發(fā)及測試

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)術(shù)語

GB/T25069—2010

信息安全技術(shù)云計算服務(wù)安全指南

GB/T31167—2014

信息安全技術(shù)云計算服務(wù)安全能力要求

GB/T31168—2014

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用

GB/T25069—2010、GB/T31167—2014GB/T31168—2014

于本文件

。

31

.

云計算平臺cloudcomputingplatform

由云服務(wù)商提供的云基礎(chǔ)設(shè)施及其上的服務(wù)層軟件的集合

。

4云計算安全綜合防御產(chǎn)品描述

云計算安全綜合防御產(chǎn)品是基于云計算平臺構(gòu)建的可彈性擴(kuò)展的主要對云計算平臺和云計算服

、、

務(wù)及上層業(yè)務(wù)應(yīng)用進(jìn)行綜合安全防護(hù)的產(chǎn)品