GA_T 1347-2017 信息安全技术 云存储系统安全技术要求.docxVIP

GA/T1347-2017信息安全技术云存储系统安全技术要求

ICS35.040A90

中华人民共和国公共安全行业标准

GA/T1347—2017

信息安全技术云存储系统安全技术要求

Informationsecuritytechnology—Securitytechnicalrequirementsforcloudstoragesystem

2017-12-29发布2018-05-01实施

中华人民共和国公安部发布

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由公安部网络安全保卫局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位：公安部第一研究所、国家信息安全漏洞共享平台、中国电子科技集团公司、阿里云、华为技术有限公司。

本标准主要起草人：任卫红、郭娴、李娜、张宇、王鹏、陈雪飞、刘健、杨智。

1范围

本标准规定了云存储系统的安全等级划分、总体安全架构、基本级安全技术要求、增强级安全技术要求、安全管理要求以及安全测评验收规范。

本标准适用于各类公有云、私有云、混合云架构下的对象存储、块存储、文件存储等云存储系统的规划设计、建设部署、产品研发、安全运维、等级保护整改、安全测评与合规验收，是云存储领域网络安全等级保护合规建