YDT 4599-2023基于云计算的数字化业务通用安全工程要求.pdf

ICS 35.210 CCS L70 YD 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T XXXX-XXXX 基于云计算的数字化业务通用 安全工程要求 General safety engineering requirements for digital service based on cloud computing （报批稿） XXXX - XX - XX 发布 XXXX - XX - XX 实施 中华人民共和国工业和信息化部 发布 YD/T XXXX-XXXX 前 言 本文件按照GB/T 1.1—2020 《标准化工作导则第1 部分：标准化文件的结构和起草 规则》的规定起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、阿里云计算有限公司、华为技术有限公司、中国联合网 络通信集团有限公司、中国电信集团有限公司、中国移动通信集团有限公司、腾讯云计算（北京）有 限责任公司、苏宁消费金融有限公司。 本文件主要起草人：栗蔚、车昕、王建、杨广贺、张大江、张伟、吴佳琦、陈健、于洪潮、陈习 文、何绍铭。 IV 2022-0616T-YD 引 言 安全生产是保护劳动者、企业的安全、健康和国家财产，促进社会生产力发展的基本保证，经济 健康发展基本条件。全国人民代表大会于2002年6月29日通过了中华人民共和国安全生产法，以此来加 强安全生产监督管理，防止和减少生产安全事故，保障人民群众生命和财产安全。生产经营单位必须 遵守安全生产法和其他有关安全生产的法律、法规，加强安全生产管理，建立、健全安全生产责任制 度，完善安全生产条件，确保安全生产。 在传统行业中，为了保证生产经营活动能够正常运行，国家制定了一系列的标准使生产过程在符 合规定的物质条件和工作秩序下进行，从而有效消除或控制危险和有害因素，减少身伤亡和财产损失 等生产事故发生，从而保障人员安全与健康、设备和设施免受损坏、环境免遭破坏。在建筑、石油化 工、交通运输、航空航天等行业，安全生产标准已相对成熟和完备，但在云计算相关领域，安全生产 相关标准还是空白。 随着国家数字化政策推进，越来越多的政府、企业选择基于云平台建设业务系统支撑业务的高效 的运行。然而在数字化转型后，由于传统行业基础设施、业务架构等方面会发生本质变化，其业务也 将面对由于业务系统故障带来的威胁和挑战。当前，由于缺乏统一的安全要求，业务系统故障频繁发 生，甚至出现恶性的生产事故，给企业和用户带来巨大的损失，甚至影响民生。 本文件以保护业务系统能够持续正常运行，稳定可控为核心目标，防范由于业务系统故障导致的 资产损失和用户影响，保证系统的可用性、稳定性和可靠性。 V 2022-0616T-YD 基于云计算的数字化业务安全工程要求 1 范围 本文件规定了基于云计算的数字化业务应遵循的安全稳定运行要求，包括组织能力、风险分析与 识别、策略与管控、监测与预警、演练与应急响应。 本文件适用于云服务用户对数字化业务进行安全稳定运行管理，以及云服务经营者设计、研