广播电视网络安全等级保护云计算应用场景说明、移动互联应用场景说明.pdfVIP

GY/T XXX XXXX — 附 录 D （资料性） 云计算应用场景说明 本文件中将采用了云计算技术的信息系统，称为云计算平台/系统。云计算平台/系统由设施、硬件、 资源抽象控制层、虚拟化计算资源、软件平台和应用软件等组成。软件即服务(SaaS)、平台即服务(PaaS)、 基础设施即服务(IaaS)是三种基本的云计算服务模式。如图D.l所示，在不同的服务模式中，云服务商 和云服务客户对计算资源拥有不同的控制范围，控制范围则决定了安全责任的边界。在基础设施即服务 模式下，云计算平台/系统由设施、硬件、资源抽象控制层组成；在平台即服务模式下，云计算平台/ 系统包括设施、硬件、资源抽象控制层、虚拟化计算资源和软件平台；在软件即服务模式下，云计算平 台/系统包括设施、硬件、资源抽象控制层、虚拟化计算资源、软件平台和应用软件。不同服务模式下 云服务商和云服务客户的安全管理责任有所不同。 图D.1 云计算服务模式与控制范围的关系 45 GY/T XXX XXXX — 附 录 E （资料性） 移动互联应用场景说明 采用移动互联技术的等级保护对象其移动互联部分由移动终端、移动应用和无线网络三部分组成， 移动终端通过无线通道连接无线接入设备接入，无线接入网关通过访问控制策略限制移动终端的访问行 为，如图E.l所示，后台的移动终端管理系统负责对移动终端的管理，包括向客户端软件发送移动设备 管理、移动应用管理和移动内容管理策略等。本文件的移动互联安全扩展要求主要针对移动终端、移动 应用和无线网络部分提出特殊安全要求，与安全通用要求一起构成对采用移动互联技术的等级保护对象 的完整安全要求。 图E.1 移动互联应用架构 46