基于云平台的安全服务安全要求标准立项发展报告.docxVIP

基于云平台的安全服务安全要求标准立项发展报告

StandardizationDevelopmentReport:SecurityRequirementsforSecurityServicesBasedonCloudPlatforms

摘要

随着云计算技术的快速普及与广泛应用，传统安全服务正在向云端迁移，形成“云上安全”与“安全上云”两大趋势。然而，不同云服务商提供的安全产品和服务在功能、架构、数据保护及运维管理等方面存在显著差异，缺乏统一的安全要求与评估标准。为规范基于云平台的安全服务市场，保障用户业务连续性及数据机密性，工业和信息化部邮电通信行业标准体系于近日正式发布YD/T6855-2026《基于云平台的安全服务安全要求》。本标准由国家通信行业主管部门牵头，联合国内主要云服务提供商、网络安全企业及科研院所共同研制。报告系统梳理了云安全服务的行业现状、标准编制的背景与技术路线，并详细解读了标准中对身份认证、访问控制、数据加密、行为审计及供应链安全等核心模块的技术要求。此外，报告还重点介绍了主导修订单位——中国信息通信研究院在推动本标准制定过程中的关键作用。结论指出，该标准的实施将有效提升云安全服务的规范化水平，促进产业链协同，并为后续等级保护2.0体系下的云安全合规提供重要参考。

关键词：云安全；安全服务；行业标准；邮电通信；YD/T6855-2026