ICS 35.240 CCS L70 YD 中华人民共和国 通信行业标准 YD/T XXXX—XXXX 政务云安全能力要求 Security capability requirements for government cloud （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T — I目 次 前  言 ............................................................................................................................................................... II 1　范围 .................................................................................................................................................................. 1 2　规范性引用文件 .............................................................................................................................................. 1 3　术语和定义 ...................................................................................................................................................... 1 4　缩略语 .............................................................................................................................................................. 1 5　政务云安全概述 .............................................................................................................................................. 2 5.1　安全角色 ................................................................................................................................................... 2 5.2　政务云安全框架 ....................................................................................................................................... 2 6　安全规划设计 .................................................................................................................................................. 3 7　安全保障要求 .................................................................................................................................................. 3 7.1　物理基础设施安全 ................................................................................................................................... 3 7.2　主机安全 ................................................................................................................................................... 3 7.3　网络安全 ................................................................................................................................................... 3 7.4　容器安全 ................................................................................................................................................... 4 7.5　业务支撑安全 ........................................................................................................................................... 4 7.6　数据安全 ................................................................................................................................................... 5 7.7　安全管理中心 ........................................................................................................................................... 6 7.8　安全服务 ................................................................................................................................................... 8 8　安全机制要求 .................................................................................................................................................. 8 YD/T — II前 言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院 、腾讯云计算 （北京）有限责任公司 、阿里云计算有限公司 、 华为技术有限公司 、浪潮云信息技术股份公司 、深信服科技股份有限公司 、北京金山云网络技术有限公 司、中兴通讯股份有限公司、新华三技术有限公司。 本文件主要起草人 ：栗蔚、徐恩庆、孙宗哲、张琳琳、罗欧、董恩然、车昕、吴佳兴、吴宁、王永 霞、邱伟、杨广贺、高巍、朱勇、张敏、贺进、饶飞、滕颖志、王萃娟、陶延进、李露、李悦、万晓兰。YD/T — 1政务云安全能力要求 1　范围 本文件规定了政务云安全能力要求，包括安全规划设计、安全保障要求和安全机制要求。 本文件适用于能够提供政务云安全规划及建设解决方案的服务商。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 GB/T 5271.8 —2001 信息技术 词汇 第8部分：安全 GB/T 22239 —2019 信息安全技术 网络安全等级保护基本要求 GB/T 31168 —2014 信息安全技术 云计算服务安全能力要求 3　术语和定义 下列术语和定义适用于本文件。 3.1　 政务