《烟草行业云计算应用安全技术规范》编制说明.docxVIP

《烟草行业云计算应用安全技术规范》编制说明

1工作简况

1.1任务来源

《烟草行业云计算应用安全技术规范》是2021年度下达的国家烟草专卖局行业标准项目（国烟科〔2021〕169号），项目类别：YC/Z，项目编号14，本项目为新制定标准项目。

1.2制定本标准的必要性

当前，烟草行业按照“1242”总体架构要求开展生产经营管理一体化平台建设，行业数字新基建为一体化平台应用和省级单位自建应用的运行环境提供计算、存储、网络的共享资源，云平台是行业数字新基建最重要的组成部分。因此，国家局提出了“1+1+N”的云平台体系架构，行业内各单位正如火如荼地开展云平台建设。按照网络安全与信息化发展同步规划、同步建设、同步运行的工作原则，应在云平台的建设过程中同步开展云安全工作，积极根据新形势新要求推进云计算平台安全标准研制，规范云计算平台设计、建设、运行相关的安全技术要求，指导烟草行业各单位云计算平台建设和运行的安全工作。项目必要性主要体现在以下几个方面

首先，是保障烟草行业技术转型安全的发展要求。烟草行业紧跟新科技时代潮头，紧紧抓住新技术推动产业发展的机遇，构建行业生产经营管理一体化平台，将云计算技术融入烟草行业的营销服务领域、物流配送领域、专卖领域和政务领域业务，行业各单位正在落实云计算平台的建设需求。制订烟草行业云计算平台安全标准，可以提高云计算平台建管用的安全管控能力，保障行业生产