YDT 3797.2-2020云服务用户数据保护能力评估方法 第2部分：私有云.pdf

ICS 35.240 L64 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 云服务用户数据保护能力评估方法 第2 部分：私有云 Cloud user data protection capability assessment method -Part 2 : Private clouds 中华人民共和国工业和信息化部 发 布 前 言 本标准是 “云服务用户数据保护能力”系列行业标准之一，该系列标准名称和结构如下： 云服务用户数据保护能力参考框架 云服务用户数据保护能力评估方法 第1部分：公有云 云服务用户数据保护能力评估方法 第2部分：私有云 II YD/T ×××××— ×××× 注：云服务提供者数据包括但不限于资源的配置和使用信息、云服务特定的虚拟机信息、存储和网络资源配置信 息、数据中心的整体配置和使用信息、物理和虚拟机资源的故障率和运营成本等。 [GB/T 32400-2015，定义3.2.16] 3.4 云服务衍生数据 cloud services derived data 云服务提供者控制，与云服务运营相关的一类数据对象。 注：云服务提供者数据包括但不限于资源的配置和使用信息、云服务特定的虚拟机信息、存储和网络资源配置信 息、数据中心的整体配置和使用信息、物理和虚拟机资源的故障率和运营成本等。 [GB/T 32400-2015，定义3.2.16] 3.5 用户鉴别信息user authentication information 鉴定用户身份是否合法的信息。 注：如用户登录各种业务系统的账号和密码、服务密码等。 4 云服务用户数据保护能力指标 私有云云服务用户数据保护能力指标，应符合YD/T 1796-2018 的规范性描述。具体能力指标见表 1。 表1 云服务用户数据保护能力指标汇总表 保护阶段 指标类别 指标项 数据存储持久性 数据存储完整性 数据持久性 数据本地备份和恢复 数据异地备份和恢复 数据隔离安全性 数据存储保密性 事前防范 秘钥和证书管理 数据私密性 加密算法可配置 加解密性能 第三方加密