压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

2017年5月24日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 桌面云安全技術(shù)要求》征求意見(jiàn)稿，征求意見(jiàn)截止日期為2017年7月7日。以下是征求意見(jiàn)稿全文。

聯(lián)系人：許玉娜???xuyuna@cesi.cn?? 010—64102731

標(biāo)準(zhǔn)文本：信息安全技術(shù) 桌面云安全技術(shù)要求? (點(diǎn)擊下載)

編制說(shuō)明：

國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 桌面云安全技術(shù)要求》

編制說(shuō)明

• 工作簡(jiǎn)況
  • 任務(wù)來(lái)源

《信息安全技術(shù) 桌面云安全技術(shù)要求》是中國(guó)電子科技集團(tuán)公司第三十研究所于2015年申請(qǐng)立項(xiàng)的國(guó)家標(biāo)準(zhǔn)項(xiàng)目，中國(guó)電子科技集團(tuán)公司第三十研究所，公安部第三研究所，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院，華為技術(shù)有限公司，衛(wèi)士通信息產(chǎn)業(yè)股份有限公司，成都大學(xué)，電子科技大學(xué)，北京國(guó)電通網(wǎng)絡(luò)技術(shù)有限公司，中國(guó)信息安全研究院，武漢大學(xué)，深圳市深信服電子科技有限公司，湖南麒麟信安科技有限公司等單位共同參與了該標(biāo)準(zhǔn)的起草工作。

• 主要工作過(guò)程

1、2015年3月至7月，進(jìn)行桌面云安全標(biāo)準(zhǔn)調(diào)研論證，完成標(biāo)準(zhǔn)草案初稿；

2、2015年8月，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù)?桌面云安全技術(shù)要求》正式成立標(biāo)準(zhǔn)編寫(xiě)組；

3、2015年10月20日，召開(kāi)第一次工作組/專家評(píng)審會(huì)議，討論標(biāo)準(zhǔn)框架結(jié)構(gòu)、桌面云安全參考架構(gòu)、分工以及日程等事宜，征求專家意見(jiàn)；

4、2016年3月3日，召開(kāi)第二次工作組會(huì)議，重點(diǎn)討論標(biāo)準(zhǔn)草案第一版基本要求；

5、2016年4月26日，召開(kāi)第三次工作組會(huì)議，重點(diǎn)討論標(biāo)準(zhǔn)草案第二版基本要求；

6、2016年7月12日，召開(kāi)第四次工作組會(huì)議，重點(diǎn)討論標(biāo)準(zhǔn)草案第三版增強(qiáng)要求；

7、2016年10月20日，2016年信安標(biāo)委第二次會(huì)議周申請(qǐng)進(jìn)入征求意見(jiàn)稿階段。

8、2016年12月27日，召開(kāi)征求意見(jiàn)稿專家評(píng)審會(huì)。

• 編制原則和主要內(nèi)容

2.1 編制原則

《信息安全技術(shù) 桌面云安全技術(shù)要求》是國(guó)內(nèi)第一個(gè)關(guān)于桌面云系統(tǒng)安全的標(biāo)準(zhǔn)項(xiàng)目。在云計(jì)算的廣闊應(yīng)用前景下，針對(duì)傳統(tǒng)信息安全技術(shù)在云計(jì)算模式下具體應(yīng)用中的挑戰(zhàn)，制定相關(guān)服務(wù)和監(jiān)管標(biāo)準(zhǔn)，以滿足下一代計(jì)算辦公環(huán)境安全需求。

本標(biāo)準(zhǔn)遵從國(guó)家標(biāo)準(zhǔn)GB/T?31167-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全指南》、GB/T?31168-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全能力要求》GB/T 32400-2015《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算 概述和詞匯》和《GB/T 32399-2015 信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算 參考架構(gòu)標(biāo)準(zhǔn)規(guī)范》等標(biāo)準(zhǔn)規(guī)范，按照桌面云系統(tǒng)安全功能的強(qiáng)度劃分安全功能要求的級(jí)別。安全等級(jí)突出安全特性，分為基本級(jí)和增強(qiáng)級(jí)。與基本級(jí)要求相比，增強(qiáng)級(jí)中要求有所增加或變更的內(nèi)容在正文中通過(guò)“宋體加粗”來(lái)表示。

2.2 主要內(nèi)容

本標(biāo)準(zhǔn)規(guī)定了基于虛擬化技術(shù)的桌面云系統(tǒng)的安全功能要求，適用于面向于桌面云系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)及檢測(cè)。

本標(biāo)準(zhǔn)中章節(jié)的順序不表示其重要性。根據(jù)不同的環(huán)境，任何或所有章節(jié)中的安全要求都可能是重要的，因此應(yīng)用本標(biāo)準(zhǔn)的每一個(gè)組織宜識(shí)別適用的安全要求及其重要性，以及它們對(duì)各個(gè)業(yè)務(wù)過(guò)程的適用性。另外，本標(biāo)準(zhǔn)的列表沒(méi)有優(yōu)先順序。

• 主要試驗(yàn)（或驗(yàn)證）的分析、綜述報(bào)告，技術(shù)經(jīng)濟(jì)論證，預(yù)期的經(jīng)濟(jì)效果

目前，云計(jì)算技術(shù)在各個(gè)行業(yè)已經(jīng)逐步進(jìn)入規(guī)模應(yīng)用的階段。其中，桌面云是發(fā)展最快、部署最廣、應(yīng)用最為成熟的技術(shù)之一。桌面云作為云計(jì)算模式下的具體應(yīng)用，應(yīng)當(dāng)遵從我國(guó)發(fā)布的云計(jì)算相關(guān)的各種國(guó)家標(biāo)準(zhǔn)。

2014年，我國(guó)發(fā)布了云計(jì)算的兩個(gè)基礎(chǔ)標(biāo)準(zhǔn)：GB/T?31167-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全指南》和GB/T?31168-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全能力要求》。同時(shí)，等保規(guī)范《信息安全技術(shù)?信息系統(tǒng)安全等級(jí)保護(hù)?基本要求》、《信息安全技術(shù)?信息系統(tǒng)安全等級(jí)保護(hù)?云計(jì)算安全要求》和其他一系列云計(jì)算相關(guān)的國(guó)家標(biāo)準(zhǔn)也正在制定過(guò)程中。這些標(biāo)準(zhǔn)的制定和發(fā)布，有力地推動(dòng)了云計(jì)算技術(shù)在我國(guó)的推廣和應(yīng)用，為政府部門(mén)和重點(diǎn)行業(yè)采用云計(jì)算服務(wù)提供安全指導(dǎo)并進(jìn)行安全管理，指導(dǎo)云服務(wù)商建設(shè)安全的云計(jì)算平臺(tái)和提供安全的云計(jì)算服務(wù)。

但同時(shí)，桌面云系統(tǒng)作為云計(jì)算的具體應(yīng)用，國(guó)際、國(guó)內(nèi)目前還缺乏相關(guān)標(biāo)準(zhǔn)來(lái)對(duì)其進(jìn)行正式的規(guī)范和約束，特別是近年來(lái)桌面云產(chǎn)業(yè)面臨的安全問(wèn)題也越來(lái)越得到重視。因此，及早開(kāi)展桌面云系統(tǒng)安全標(biāo)準(zhǔn)的制定工作是十分迫切和必要的。

在從桌面云的技術(shù)、使用等方面的考慮，側(cè)重分析IaaS和桌面應(yīng)用的新風(fēng)險(xiǎn)。相對(duì)于傳統(tǒng)服務(wù)，IaaS利用虛擬化技術(shù)，實(shí)現(xiàn)了資源整合和動(dòng)態(tài)調(diào)度，但也引入了虛擬化、數(shù)據(jù)和管理的新風(fēng)險(xiǎn)；桌面云應(yīng)用則利用IaaS提供的基礎(chǔ)設(shè)施，通過(guò)桌面云管理系統(tǒng)，自動(dòng)為用戶分配虛擬桌面，并利用云終端實(shí)現(xiàn)虛擬桌面顯示和信息輸入，其在桌面?zhèn)鬏敗⒔尤胝J(rèn)證和云終端中也帶來(lái)新的安全隱患。

因此，從終端、接入、傳輸、數(shù)據(jù)、虛擬化和運(yùn)行管理等六個(gè)維度，進(jìn)行了風(fēng)險(xiǎn)分析，并從再現(xiàn)難度和風(fēng)險(xiǎn)影響兩個(gè)方面將風(fēng)險(xiǎn)分級(jí)，具體分析如下表所示：

表1 桌面云風(fēng)險(xiǎn)分析

根據(jù)以上風(fēng)險(xiǎn)分析，本標(biāo)準(zhǔn)從桌面云系統(tǒng)角度，包括物理安全、虛擬化安全及終端平臺(tái)安全提供技術(shù)要求。與目前國(guó)家開(kāi)展的云計(jì)算相關(guān)標(biāo)準(zhǔn)的制定工作緊密相關(guān)，作為云計(jì)算技術(shù)具體應(yīng)用的標(biāo)準(zhǔn)之一，該標(biāo)準(zhǔn)的制定，將為我國(guó)政府部門(mén)和重點(diǎn)行業(yè)安全地采用桌面云服務(wù)提供技術(shù)參考，并促進(jìn)桌面云服務(wù)提供商提供更加安全的桌面云服務(wù)。

• 采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)的程度，以及與國(guó)際、國(guó)外同類標(biāo)準(zhǔn)水平的對(duì)比情況，或與測(cè)試的國(guó)外樣品、樣機(jī)的有關(guān)數(shù)據(jù)對(duì)比情況

本標(biāo)準(zhǔn)未等同采用任何國(guó)際標(biāo)準(zhǔn)。

• 與有關(guān)的現(xiàn)行法律、法規(guī)和強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的關(guān)系

本標(biāo)準(zhǔn)歸納總結(jié)桌面云面臨的安全威脅，提出桌面云安全體系架構(gòu)，并規(guī)范實(shí)現(xiàn)桌面云的安全技術(shù)要求。桌面云作為云計(jì)算模式下的具體應(yīng)用，本標(biāo)準(zhǔn)所規(guī)定的內(nèi)容需遵從云計(jì)算國(guó)家標(biāo)準(zhǔn)GB/T?31167-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全指南》、GB/T?31168-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全能力要求》等一系列標(biāo)準(zhǔn)的定義。本標(biāo)準(zhǔn)可以作為云計(jì)算相關(guān)標(biāo)準(zhǔn)在具體云計(jì)算應(yīng)用上的補(bǔ)充，完善云計(jì)算標(biāo)準(zhǔn)體系建設(shè)。

• 重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)

詳見(jiàn)標(biāo)準(zhǔn)意見(jiàn)匯總處理表。

• 國(guó)家標(biāo)準(zhǔn)作為強(qiáng)制性國(guó)家標(biāo)準(zhǔn)或推薦性國(guó)家標(biāo)準(zhǔn)的建議

建議本標(biāo)準(zhǔn)作為推薦性國(guó)家標(biāo)準(zhǔn)發(fā)布實(shí)施。

• 貫徹國(guó)家標(biāo)準(zhǔn)的要求和措施建議（包括組織措施、技術(shù)措施、過(guò)渡辦法等內(nèi)容）

本標(biāo)準(zhǔn)歸納總結(jié)桌面云面臨的安全威脅，提出桌面云安全體系架構(gòu)，并規(guī)范實(shí)現(xiàn)桌面云的安全要求。在云計(jì)算的廣闊應(yīng)用前景下，針對(duì)傳統(tǒng)信息安全技術(shù)在云計(jì)算模式下應(yīng)用中的挑戰(zhàn)，制定相關(guān)服務(wù)和管理標(biāo)準(zhǔn)，滿足下一代計(jì)算辦公環(huán)境安全需求。桌面云作為云計(jì)算模式下的具體應(yīng)用，本標(biāo)準(zhǔn)可以用于支撐云計(jì)算國(guó)家標(biāo)準(zhǔn)GB/T?31167-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全指南》、GB/T?31168-2014《信息安全國(guó)家標(biāo)準(zhǔn)—云計(jì)算服務(wù)安全能力要求》，以及《信息安全技術(shù)?信息系統(tǒng)安全等級(jí)保護(hù)?基本要求》、《信息安全技術(shù)?信息系統(tǒng)安全等級(jí)保護(hù)?云計(jì)算安全要求》的實(shí)施，為希望了解和部署桌面云服務(wù)的組織和用戶提供安全方面的具體要求，有助于更加深刻地理解桌面云的體系建設(shè)和實(shí)施內(nèi)容。

• 其他事項(xiàng)說(shuō)明

本標(biāo)準(zhǔn)不涉及專利。

《信息安全技術(shù) 桌面云安全技術(shù)要求》標(biāo)準(zhǔn)編制組

2017年4月