ICS 35.210 CCS L70 YD 中华人民共和国通信行业标准 YD/T XXXX-XXXX 基于云计算的数字化业务通用 安全工程要求 General safety engineering requirements for digital service based on cloud computing （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T XXXX-XXXX II 目 次 前言 .................................................................................. IV 引言 ................................................................................... V 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 3 5 概述 ................................................................................. 3 5.1 背景及应用场景 ........................................................ 4 5.2 参考架构 .............................................................. 4 6 组织能力 ............................................................................. 5 6.1 专职团队 .............................................................. 5 6.2 制度规范 .............................................................. 5 6.3 策略制定 .............................................................. 6 6.4 安全文化宣导 .......................................................... 6 7 风险分析与识别 ....................................................................... 6 7.1 系统风险分析 .......................................................... 6 7.2 历史故障分析 .......................................................... 7 7.3 安全需求 .............................................................. 7 8 策略与管控 ........................................................................... 7 8.1 发布管理 .............................................................. 7 8.2 权限与登录管理 ........................................................ 8 8.3 云资源变配要求 ........................................................ 9 8.4 全局管控 ............................................................. 10 9 监测与预警 .......................................................................... 11 9.1 运行监控 ............................................................. 11 9.2 大数据异常风险分析与预测 ............................................. 11 9.3 全局风险监测与运营指挥 ............................................... 11 9.4 报警管理 ............................................................. 12 10 演练 ............................................................................... 12 10.1 应急演练 ............................................................ 12 10.2 压力测试 ............................................................ 12 11 应急响应 ........................................................................... 12 11.1 限流 ................................................................ 13 11.2 拦截 ................................................................ 13 11.3 熔断 ................................................................ 13 11.4 快速恢复 ............................................................ 13 11.5 降级 ................................................................ 13 11.6 扩容 ................................................................ 13 11.7 流量切换 ............................................................ 14 2022-0616T-YD III 11.8 重启 ................................................................ 14 11.9 故障管理 ............................................................ 14 附录A（资料性）安全工程情况介绍 ......................................... 15 YD/T XXXX-XXXX IV 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草 规则》的规定起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位： 中国信息通信研究院、阿里云计算有限公司、华为技术有限公司、中国联合网 络通信集团有限公司、中国电信集团有限公司、中国移动通信集团有限公司、腾讯云计算（北京）有 限责任公司、苏宁消费金融有限公司。 本文件主要起草人： 栗蔚、车昕、王建、杨广贺、张大江、张伟、吴佳琦、陈健、于洪潮、陈习 文、何绍铭 。 2022-0616T-YD V 引 言 安全生产是保护劳动者、企业的安全