YD_T 3740-2020 互联网新技术新业务安全评估要求 互联网资源协作服务.docx

ICS 33.040 M10 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3740—2020 互联网新技术新业务安全评估要求 互联网资源协作服务 The requirements of information security evaluation of instant resource collaboration service 2020-08-31 发布 2020-10-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3740—2020 目 次 前言 Ⅱ 1 范围 1 2 术语、定义和缩略语 1 3 概 述 2 4 业务评估方法 2 5 业务安全风险分析 3 5.1 业务应用安全 3 5.2 虚拟平台安全 5 5.3 业务运行安全 6 6 企业安全保障能力分析 7 6.1 日常管理 8 6.2 业务应用管理 9 6.3 虚拟平台管理 10 6.4 业务运行管理 11 参考文献 12 Ⅱ YD/T 3740—2020 前 言 本标准是互联网新技术新业务安全评估系列标准之一。该标准系列预计结构及名称如下： — 《互联网新技术新业务安全评估指南》; — 《互联网新技术新业务安全评估实施要求》; — 《互联网新技术新业务安全评估要求即时通信业务》; — 《互联网新技术新业务安全评估要求互联网资源协作服务》; — 《互联网新技术新业务安全评估要求大数据技术应用与服务》; — 《互联网新技术新业务安全评估要求内容分发业务》; — 《互联网新技术新业务安全评估要求移动应用商店业务》; — 《互联网新技术新业务安全评估要求信息社区平台业务》; — 《互联网新技术新业务安全评估要求信息搜索查询服务》; — 《互联网新技术新业务安全评估要求信息发布与递送业务》; — 《互联网新技术新业务安全评估第三方服务机构能力认定准则》。 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、中国电信集团有限公司、华信咨询设计研究院有限公司、 深圳市腾讯计算机系统有限公司。 本标准主要起草人：郭建南、陈慧慧、覃庆玲、魏薇、张媛媛、何昆、侯文浩、邱云翔、王余、 李伟、张英、练美玲。 YD/T 3740—2020 互联网新技术新业务安全评估要求互联网资源协作服务 1 范围 本标准规定了对互联网资源协作服务业务开展安全风险识别研判、安全保障能力评测判定的相关安 全评估要求。 本标准适用于利用公共互联网(含移动互联网)提供的互联网资源协作服务。 2 术语、定义和缩略语 2.1 术语和定义 下列术语和定义适用于本文件。 2.1.1 互联网资源协作服务业务 Internet resource collaboration service 利用架设在数据中心之上的设备和资源，通过互联网或其他网络以随时获取、按需使用、随时扩展、 协作共享等方式，为用户提供的数据存储、互联网应用开发环境、互联网应用部署和运行管理等服务。 2.1.2 企业 enterprise 面向公众开展互联网资源协作服务业务的组织机构。 2.1.3 云计算 cloud computing 一种通过网络统一组织和灵活调用各种 ICT 信息资源，实现大规模计算的信息处理方式。其利用 分布式计算和虚拟资源管理等技术，通过网络将分散的 ICT 资源(包括计算与存储、应用运行平台、 软件等)集中起来形成共享的资源池，并以动态按需和可度量的方式向用户提供服务。 2.1.4 软件即服务 software as a service 服务提供商将应用软件统一部署在自己的服务器上，用户根据需求通过互联网向厂商订购应用软件 服务，服务提供商根据客户所定软件的数量、时间的长短等因素收费，并且通过浏览器向客户提供软件 的模式。 2.1.5 平台即服务 platform as a service 把开发环境作为一种服务来提供。这是一种分布式平台服务，厂商提供开发环境、服务器平台、硬 件资源等服务给客户，用户在其平台基础上定制开发自己的应用程序并通过其服务器和互联网传递给其 2 YD/T 3740—2020 他客户。 2.1.6 基础设施即服务 infrastructure as a service 把厂商的由多台服务器组成的“云端”基础设施，作为计量服务提供给客户。它将内存、 I/O 设备、 存储和计算能力整合成一个虚拟的资源池为整个业界提供所需要的存储资源和虚拟化服务器等服务。 2.1.7 云存储