GA 1277.7-2023 互联网交互式服务安全管理要求 第7部分：云服务.docxVIP

GA1277.7-2023互联网交互式服务安全管理要求第7部分：云服务

ICS35.240

CCSA90

中华人民共和国公共安全行业标准

GA1277.7—2023

互联网交互式服务安全管理要求第7部分：云服务

Securitymanagementrequirementsforinternetinteractiveservice—Part7：Cloudservice

2023-01-11发布2023-03-01实施

中华人民共和国公安部发布

目次

前言

1范围

2规范性引用文件

3术语和定义

4总体安全要求

5云平台基础安全要求

6资源虚拟化安全要求

7租户访问与权限安全要求

8数据存储与传输安全要求

9云服务运营安全要求

10违法有害信息防范处置要求

11日志留存与溯源审计要求

12应急处置与风险管控要求

13安全管理制度与人员要求

附录A（规范性）云服务安全风险与处置清单

附录B（资料性）云服务安全运维台账模板

参考文献

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

GA1277《互联网交互式服务安全管理要求》分为若干部分，本部分为第7部分。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由公安部网络安全保卫