TQGCML 4577-2024 云平台安全管理系统.pdf

ICS35.020

CCSL70

团体标准

T/QGCML4577—2024

云平台安全管理系统

Cloudplatformsecuritymanagementsystem

2024-08-12发布2024-08-27实施

全国城市工业品贸易中心联合会发布

T/QGCML4577—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4基本要求1

5架构和功能1

6管理控制2

7技术要求2

8接口3

9软件系统3

10调试和验收3

11运行管理和安全要求3

12运维管理5

13评价和改进5

I

T/QGCML4577—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由广东中山网传媒信息科技有限公司提出。

本文件由全国城市工业品贸易中心联合会归口。

本文件起草单位：广东中山网传媒信息科技有限公司、中山市网络空间安全协会、广东香山数字科

技有限公司、中电长城网际系统应用广东有限公司、广东凌臣科技有限公司、北京钛星数安科技有限公

司、中山市杰特信息安全技术咨询有限公司、广东信安数字信息技术有限公司、广州同邦信息科技股份

有限公司。

本文件主要起草人：王嘉飞、程广勇、胡伟明、吴炎彬、杨灵江、黄锦辉、刘展鹏、黄嘉辉、向玉

震、谢浩佳、何益兴、邹玉英、郑任权、梁忠杰、彭庆庆、丁小雅、林猛锋、张耿滔、李海涛、杨超、

李杰良、周丹青、梁喜文、杜凡、吴桂芬、黄柳杏、陈金辉、詹国清、吕强、李桐鹏、吴秋玲、汤湘祁、

张璠、张杰锋、吴进学、赵衍梅、綦雁峰。

本文件为首次发布。

II

T/QGCML4577—2024

云平台安全管理系统

1范围

本文件规定了云平台安全管理系统的基本要求、架构和功能、管理控制、技术要求、接口、软件系

统、调试和验收、运行管理和安全要求、运维管理、评价和改进。

本文件适用于云平台安全管理系统的建设和管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

GB/T25000.51—2016系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分：就

绪可用软件产品(RUSP)的质量要求和测试细则

GB/T28827.1信息技术服务运行维护第1部分：通用要求

GB/T28827.2信息技术服务运行维护第2部分：交付规范

GB/T28827.3信息技术服务运行维护第3部分：应急响应规范

GB/T29765信息安全技术数据备份与恢复产品技术要求与测试评价方法

GB/