GB_T 41387-2022 中文版 信息安全技术 云计算服务安全指南.docxVIP

GB/T41387-2022中文版信息安全技术云计算服务安全指南

前言

GB/T41387-2022《信息安全技术云计算服务安全指南》为中华人民共和国国家推荐性标准，由国家市场监督管理总局、国家标准化管理委员会于2022年7月11日发布，2023年2月1日正式实施。本标准替代旧版云安全相关指导性规范，是国内云计算服务安全领域的基础性、通用性核心指南，适配新一代云计算架构、云服务模式与网络安全监管体系。

本标准立足公有云、私有云、混合云、行业专属云的差异化安全场景，聚焦云服务商、云客户双向安全责任，覆盖云计算服务选型、部署迁移、运行运维、应急处置、服务退出、数据销毁全生命周期，系统性梳理云计算场景下的网络安全、数据安全、业务连续性、权限管控、供应链安全等核心风险，明确标准化安全防护流程与落地要求。

本标准旨在解决云计算架构虚拟化、资源池化、多租户共享、数据集中存储带来的新型安全风险，统一各行各业云计算服务安全建设、合规自查、风险评估、第三方测评的执行标准，适用于党政机关、企事业单位、金融、能源、互联网等各类主体的云上业务安全管控工作，是云计算服务安全评估、等级保护测评、数据合规核查的核心依据。

1范围

本文件规定了云计算服务的安全基本准则、角色安全职责、云服务选型安全要求、云上部署与迁移安全、运行运维安全、多租户安全防护、数据全生命周期安全、业务连续性与灾备、应急处置