信息安全技術—桌面雲安全技術要求

信息安全技術—桌面雲安全技術要求

《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)是2020年3月1日實施的一項中華人民共和國國家標準,歸口於全國信息安全標準化技術委員會。

《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)規定了基於虛擬化技術的桌面雲在套用過程中的安全技術要求。該標準適用於桌面雲的安全設計、開發,可用於指導桌面雲安全測試。

基本介紹

  • 中文名:信息安全技術—桌面雲安全技術要求
  • 外文名:Information security technology—Security technical requirements for desktop cloud
  • 標準號:GB/T 37950-2019
  • 中國標準分類號:L80
  • 標準類別:安全
  • 國際標準分類號:35.040
  • 發布日期:2019-08-30
  • 實施日期:2020-03-01
  • 歸口單位:全國信息安全標準化技術委員會
  • 執行單位:全國信息安全標準化技術委員會
  • 主管部門:中華人民共和國國家標準化管理委員會
  • 性質:推薦性國家標準
  • 狀態:現行
制定過程,編制進程,制定依據,起草工作,標準目次,內容範圍,引用檔案,意義價值,

制定過程

編制進程

2015年3-7月,進行桌面雲安全標準調研論證,完成標準草案初稿。
2015年8月,國家標準《信息安全技術—桌面雲安全技術要求》正式成立標準編寫組。
2015年10月20日,召開第一次工作組/專家評審會議,討論標準框架結構、桌面雲安全參考架構、分工以及日程等事宜,徵求專家意見。
2016年3月3日,召開第二次工作組會議,重點討論標準草案第一版基本要求。
2016年4月26日,召開第三次工作組會議,重點討論標準草案第二版基本要求。
2016年6月14日,國家標準計畫《信息安全技術—桌面雲安全技術要求》(20160784-T-469)下達,項目周期24個月,由TC260(全國信息安全標準化技術委員會)提出並歸口上報及執行,主管部門為中華人民共和國國家標準化管理委員會。
2016年7月12日,召開第四次工作組會議,重點討論標準草案第三版增強要求。
2016年10月20日,2016年信安標委第二次會議周申請進入徵求意見稿階段。
2016年12月27日,召開徵求意見稿專家評審會。
2019年8月30日,國家標準《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)由中華人民共和國國家市場監督管理總局、中華人民共和國國家標準化管理委員會發布。
2020年3月1日,國家標準《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)實施。

制定依據

國家標準《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)依據中國國家標準《標準化工作導則—第1部分:標準的結構和編寫規則》(GB/T 1.1-2009)規則起草。

起草工作

主要起草人:王強、望婭露、張劍、馮成燕、趙華、羅俊、李祉岐、王麗娜、劉文清、李占偉、陳妍、劉曉毅、郭小華、王惠蒞、陳愛國、萬國根、劉伯仲、楊晨。

標準目次

前言
1範圍
1
2規範性引用檔案
1
3術語和定義
1
4縮略語
3
5概述
3
6物理層安全
4
7虛擬化層安全
5
8桌面平台層安全
11
附錄A(資料性附錄)桌面雲場景描述
16
參考文獻
19
參考資料:

內容範圍

《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)規定了基於虛擬化技術的桌面雲在套用過程中的安全技術要求。該標準適用於桌面雲的安全設計、開發,可用於指導桌面雲安全測試。

引用檔案

GB/T 2887-2011 計算機場地通用規範
GB/T 5271.8-2001 信息技術—辭彙—第8部分:安全
GB/T 9361-2011 計算機場地安全要求
GB/T 25069-2010 信息安全技術—術語
GB/T 31915-2015 信息技術彈性計算套用接口
-
參考資料:

意義價值

《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)是中國國內第一個關於桌面雲系統安全的標準項目。在雲計算的廣闊套用前景下,針對傳統信息安全技術在雲計算模式下具體套用中的挑戰,制定相關服務和監管標準,有利於滿足下一代計算辦公環境安全需求。該標準的制定,有利於為中國政府部門和重點行業安全地採用桌面雲服務提供技術參考,並促進桌面雲服務提供商提供更加安全的桌面雲服務。
《信息安全技術—桌面雲安全技術要求》(GB/T 37950-2019)可以用於支撐雲計算國家標準《信息安全國家標準—雲計算服務安全指南》(GB/T 31167-2014)、《信息安全國家標準—雲計算服務安全能力要求》(GB/T 31168-2014)的實施。

相關詞條

熱門詞條

聯絡我們