(高清版)H-Y-T 240-2018 海洋信息云计算服务平台安全规范.pdfVIP

ICS07.060

A45

中华人民共和国海洋行业标准

HY/T240—2018

海洋信息云计算服务平台安全规范

Securityspecificationsofcloudcomputingservices

platformforoceaninformation

2018-07-09发布2018-10-01实施

中华人民共和国自然资源部发布

HY/T240—2018

目次

前言I

1范围1

2规范性引用文件1

3术语、定义和缩略语1

4体系框架1

5云平台基础环境安全保障2

6云平台业务和数据安全保障5

7云平台安全服务6

HY/T240—2018

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准由中华人民共和国自然资源部提出。

本标准由全国海洋标准化技术委员会(SAC/TC283)归口。

本标准起草单位：国家海洋信息中心、中国海洋大学、东北大学、上海大学。

本标准主要起草人：石绥祥、李占斌、秦勃、王波涛、徐凌宇、刘培顺、曲海鹏、林喜军、魏红宇、

蔡仁翰、钟纪文、张镭、程义远、周雪、张延德。

I

HY/T240—2018

海洋信息云计算服务平台安全规范

1范围

本标准规定了海洋信息云计算服务平台的安全体系框架，以及海洋信息云计算服务平台的基础环

境安全保障、业务和数据支撑安全保障、安全服务。

本标准适用于海洋信息云计算服务平台的安全使用，也可以作为第三方服务机构开展海洋信息云

计算服务平台安全保障服务的指导。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T22239—2008信息安全技术信息系统安全等级保护基本要求

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

3.1.1

海洋信息云计算服务平台cloudcomputingservicesplatformforoceaninformation

统筹利用已有的网络、存储、计算、数据等信息资源，为涉海领域提供基础设施、支撑软件、应用系

统、数据资源、运行保障和信息安全等服务的海洋综合业务信息化系统。

3.2缩略语

下列缩略语适用于本文件。

laaS:基础设施即服务(InfrastructureasaService)

PaaS:平台即服务(PlatformasaService)

SaaS:软件即服务(SoftwareasaService)

VPN:虚拟专用网络(VirtualPrivateNetworks)

VLAN:虚拟局域网(VirtualLocalAreaNetwork)

IP:网络协议(InternetProtocol)

USB:通用串行总线(UniversalSerialBus