ICS35040

CCSL.80

團(tuán)體標(biāo)準(zhǔn)

T/ISEAA004—2023

網(wǎng)絡(luò)安全等級(jí)保護(hù)容器安全要求

Containersecurityrequirementforclassifiedprotectionofcybersecurity

2023-04-19發(fā)布2023-07-01實(shí)施

中關(guān)村信息安全測(cè)評(píng)聯(lián)盟發(fā)布

中國(guó)標(biāo)準(zhǔn)出版社出版

T/ISEAA004—2023

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

容器集群及風(fēng)險(xiǎn)概述

5……………………2

第一級(jí)安全要求

6…………………………4

第二級(jí)安全要求

7…………………………5

第三級(jí)安全要求

8…………………………6

第四級(jí)安全要求

9…………………………8

第五級(jí)安全要求

10…………………………9

附錄資料性容器安全場(chǎng)景與安全要求的選擇和使用

A()……………10

場(chǎng)景與安全要求

A.1…………………10

要求項(xiàng)與等級(jí)測(cè)評(píng)對(duì)象關(guān)系

A.2……………………13

參考文獻(xiàn)

……………………16

Ⅰ

T/ISEAA004—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件由中關(guān)村信息安全測(cè)評(píng)聯(lián)盟團(tuán)體標(biāo)準(zhǔn)委員會(huì)提出并歸口

。

本文件起草單位公安部第三研究所公安部網(wǎng)絡(luò)安全保衛(wèi)局北京小佑網(wǎng)絡(luò)科技有限公司深信服

:、、、

科技股份有限公司阿里云計(jì)算有限公司廣西網(wǎng)信信息技術(shù)有限公司安徽省電子產(chǎn)品監(jiān)督檢驗(yàn)所安

、、、(

徽省信息安全測(cè)評(píng)中心北京升鑫網(wǎng)絡(luò)科技有限公司華為技術(shù)有限公司中移動(dòng)信息技術(shù)有限公司

)、、、、

杭州默安科技有限公司北京經(jīng)濟(jì)管理職業(yè)學(xué)院

、。

本文件主要起草人張振峰祝國(guó)邦范春玲劉靜江雷陳廣勇李明袁曙光白黎明劉斌楊杜卿

:、、、、、、、、、、、

伊瑋瓏馮偉王理冬陳妍張艷王明亮何坤鵬李京儒胡俊黃敏劉劍波孫海青沈錫鏞袁禮

、、、、、、、、、、、、、。

Ⅲ

T/ISEAA004—2023

引言

為了配合中華人民共和國(guó)網(wǎng)絡(luò)安全法的實(shí)施同時(shí)適應(yīng)新技術(shù)新應(yīng)用情況下網(wǎng)絡(luò)安全等級(jí)保護(hù)

《》,、

工作的開(kāi)展制定本文件本文件將信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要

,。GB/T22239—2019《

求的通用安全保護(hù)要求進(jìn)行細(xì)化和擴(kuò)展提出容器安全保護(hù)技術(shù)要求

》,。

本文件是網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)系列標(biāo)準(zhǔn)之一

。

與本文件相關(guān)的標(biāo)準(zhǔn)包括

:

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

———GB/T22239—2019。

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南

———GB/T22240—2020。

本文件為評(píng)價(jià)網(wǎng)絡(luò)是否符合信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求提

GB/T22239—2019《》

供了額外的擴(kuò)展要求用于指導(dǎo)網(wǎng)絡(luò)建設(shè)單位測(cè)評(píng)人員從網(wǎng)絡(luò)安全等級(jí)保護(hù)的角度對(duì)基于容器技術(shù)的

,、

網(wǎng)絡(luò)進(jìn)行建設(shè)和測(cè)試評(píng)估

。

本文件中黑體字部分表示較高等級(jí)中增加或增強(qiáng)的要求

,。

Ⅳ

T/ISEAA004—2023

網(wǎng)絡(luò)安全等級(jí)保護(hù)容器安全要求

1范圍

本文件規(guī)定了在云環(huán)境中采用容器集群技術(shù)的等級(jí)保護(hù)對(duì)象的安全要求包括第一級(jí)至第四級(jí)網(wǎng)

,

絡(luò)的要求

。

本文件適用于在云環(huán)境中采用容器集群技術(shù)的等級(jí)保護(hù)對(duì)象的安全建設(shè)安全整改和安全測(cè)試評(píng)

、

估網(wǎng)絡(luò)安全監(jiān)管部門(mén)依法對(duì)采用容器集群技術(shù)的等級(jí)保護(hù)對(duì)象監(jiān)督檢查可參照使用

。。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T22239—2019

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求

GB/T28448—2019

信息安全技術(shù)網(wǎng)絡(luò)安全漏洞標(biāo)識(shí)與描述規(guī)范

GB/T28458—2020

信息安全技術(shù)網(wǎng)絡(luò)安全漏洞分類(lèi)分級(jí)指南

GB/T30279—2020

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義

GB/T25069、GB/T22239、GB/T28448、GB/T28458、GB/T30279

適用于本文件

。

31

.

容器鏡像containerimage

包含運(yùn)行容器所需的所有軟件的