GA/T 1346-2017信息安全技術(shù)云操作系統(tǒng)安全技術(shù)要求

ICS35240

A90.

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1346—2017

信息安全技術(shù)

云操作系統(tǒng)安全技術(shù)要求

Informationsecuritytechnology—Securitytechnicalrequirementsfor

cloudoperatingsystem

2017-11-20發(fā)布2017-11-20實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T1346—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心國(guó)家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)

:、

品質(zhì)量監(jiān)督檢驗(yàn)中心公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第三研究所華為技術(shù)有限公司國(guó)云科技股份有

、、、、

限公司浪潮電子信息產(chǎn)業(yè)股份有限公司國(guó)家電網(wǎng)公司新華三技術(shù)有限公司深信服科技股份有限

、、、、

公司

。

本標(biāo)準(zhǔn)主要起草人陳妍邱梓華宋好好俞優(yōu)張笑笑顧瑋葛小宇莫展鵬郭鋒王繼業(yè)

:、、、、、、、、、、

歐珊瑚曾志峰

、。

Ⅰ

GA/T1346—2017

信息安全技術(shù)

云操作系統(tǒng)安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了云操作系統(tǒng)的安全功能要求安全保障要求和等級(jí)劃分要求

、。

本標(biāo)準(zhǔn)適用于云操作系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)及測(cè)試

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

信息安全技術(shù)云計(jì)算服務(wù)安全指南

GB/T31167—2014

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適

GB/T18336.3—2015、GB/T25069—2010GB/T31167—2014

用于本文件

。

31

.

虛擬化virtualization

一種資源管理技術(shù)將服務(wù)器內(nèi)存等存儲(chǔ)和網(wǎng)絡(luò)等計(jì)算機(jī)物理資源予以抽象轉(zhuǎn)換后以

,(CPU、)、、

軟件形態(tài)呈現(xiàn)出來(lái)以簡(jiǎn)化管理并提高物理設(shè)備的資源利用率

,。

32

.

虛擬機(jī)監(jiān)視器virtualmachinemonitor

一種運(yùn)行在基礎(chǔ)物理服務(wù)器和操作系統(tǒng)之間的中間軟件層支持將物理計(jì)算資源如服務(wù)器

,(CPU、

內(nèi)存等存儲(chǔ)及網(wǎng)絡(luò)等予以抽象轉(zhuǎn)換后以軟件方式呈現(xiàn)形成虛擬計(jì)算資源虛擬存儲(chǔ)資源和虛擬網(wǎng)

)、、,、

絡(luò)資源從而允許多個(gè)操作系統(tǒng)和應(yīng)用共享硬件資源

,。

33

.

宿主機(jī)hostmachine

安裝了虛擬機(jī)監(jiān)視器和操作系統(tǒng)等并提供虛擬機(jī)服務(wù)的主機(jī)

。

34

.

虛擬機(jī)virtualmachine

通過(guò)虛擬化技術(shù)整合抽象和隔離的具有完整硬件系統(tǒng)功能的主機(jī)

、,。

35

.

云操作系統(tǒng)cloudoperatingsystem

構(gòu)架于服務(wù)器存儲(chǔ)和網(wǎng)絡(luò)等物理計(jì)算資源之上對(duì)其資源使用虛擬化技術(shù)進(jìn)行資源抽象形成虛

、,,

擬資源并對(duì)各類(lèi)物理和虛擬資源進(jìn)行管理和基礎(chǔ)安全防護(hù)的產(chǎn)品

,。

注云操作系統(tǒng)是構(gòu)建公有云私有云和混合云等云計(jì)算平臺(tái)的重要組成部分