再造岗石板材

Size: px

Start display at page:

Download "再造岗石板材"

弄录汤
7 years ago
Views:

1 ICS 火 L 70 DB44 广东省地方标准 DB44/T 云计算数据安全规范 Specifications for cloud computing data security 发布实施广东省质量技术监督局发布

3 目次前言... II 1 范围规范性引用文件术语和定义云计算数据安全概述云计算数据安全职责云计算数据安全保障框架云计算数据安全要求数据传输安全数据存储安全数据安全迁移数据共享安全数据安全隔离数据备份恢复数据安全销毁... 5 I

4 前言本标准按照 GB/T 给出的规则起草本标准由广东省质量技术监督局提出并归口本标准起草单位 : 广州市标准化研究院广州杰赛科技股份有限公司佛山市南方数据科学研究院国云科技股份有限公司本标准主要起草人 : 杨晓峰石桂花唐仲宁刘祥涛张剑董菊芹沈壮毫陈祺徐超谢学富赵淦森张浩李惊生纪求华黄薇谢红程新雅李正淳刘莉彭金祥本标准为首次发布 II

5 云计算数据安全规范 1 范围本标准规定了从数据传输安全数据存储安全数据安全迁移数据共享安全数据安全隔离数据备份恢复和数据安全销毁等方面的云计算数据安全要求本标准适用于云计算中实现数据安全的活动 2 规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件, 仅注日期的版本适用于本文件凡是不注日期的引用文件, 其最新版本 ( 包括所有的修改单 ) 适用于本文件 GB/T 信息安全技术信息系统灾难恢复规范 GB/T 信息技术安全技术信息安全管理实用规则 3 术语和定义下列术语和定义适用于本文件 3.1 云计算 cloud computing 基于互联网的相关服务的增加使用和交付模式, 通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源, 描述了由 " 资源池 " 化的计算网络信息和存储等组成的服务应用信息和基础设施等的使用 3.2 私有云 private cloud 云基础设施操作系统网络存储应用程序数据库等资源都被一个机构所拥有, 该机构可以完全管理整个云环境 3.3 公有云 public cloud 云服务提供商所拥有并给公众提供服务的云设施公有云中的用户需经云服务提供商同意才可以使用公有云, 云服务提供商可以是多个机构或个人 3.4 混合云 hybrid cloud 公有云和私有云的融合, 且两者可互操作在此模型下, 用户通常将普通业务和一般数据转移至公有云处理, 而将关键业务和核心数据留在私有云中 3.5 数据安全 data security 数据的保密性完整性和可用性不受到损害 3.6 多租户 multi-tenancy 1

6 一个单独的软件实例可以为多个组织服务, 是云的一个重要元素 3.7 多租户隔离 multi-tenancy isolation 同个服务提供商的多个客户之间分享的操作系统应用程序网络在物理上或逻辑上的隔离 3.8 数据隔离 data isolation 通过物理或逻辑上的隔离使得不同客户不同重要程度不同使用权限不同保密级别的数据不能够混合在一起 3.9 数据离散 data dispersion 数据离散是一种常用的无需加密即可提高数据安全性的技术, 其将数据进行分片, 并将不同的分片存储在不同的远程服务器上, 当要使用时, 再进行重构 4 云计算数据安全概述 4.1 云计算数据安全职责云计算数据安全由各云计算服务参与者 ( 如云服务提供商云用户云中间商运营商和审计者 ) 共同负责 4.2 云计算数据安全保障框架根据云计算的特点及直接影响数据安全的重要环节, 本标准将数据安全划分为以下几部分 : a) 云计算数据传输安全 ; b) 云计算数据存储安全 ; c) 云计算数据安全迁移 ; d) 云计算数据共享安全 ; e) 云计算数据安全隔离 ; f) 云计算数据备份恢复 ; g) 云计算数据安全销毁 5 云计算数据安全要求 5.1 数据传输安全传输介质安全传输介质安全应符合如下要求 : a) 应确保数据传输介质 ( 如电缆光纤等 ) 的物理环境安全, 有效防雷击防鼠害防盗防水防人为破坏 ; b) 应选择电磁辐射低的数据传输介质, 或者采用有效的措施防止数据传输介质的电磁泄漏 ; c) 应确保信息设备接入可靠的无线网络或传感网络传输信道安全要求 2 传输信道安全应符合如下要求 : a) 应采取有效措施保障敏感信息和重要数据的传输过程的机密性 ;

7 b) 应对采取有效措施保障敏感信息和重要数据传输过程的完整性 ; c) 远程管理云存储系统应采用安全协议连接, 防范非授权访问和管理信息泄露 ; d) 远程访问数据应采用安全协议连接, 有效保障访问过程数据的完整性机密性和可用性 5.2 数据存储安全数据存储访问控制数据存储访问控制应符合如下要求 : d) 应对数据文件进行访问控制, 严格控制不同权限的用户对不同文件的访问和操作, 对文件系统数据库管理系统操作系统等分别采取访问控制措施 ; e) 数据库管理系统和操作系统依据最小授权原则设计安全访问控制策略, 依据业务要求实现不同用户对不同数据的访问权限 ; f) 数据库管理系统和操作系统不得使用相同的用户名和密码, 防范入侵操作系统的攻击者直接入侵数据库数据存储安全审计数据存储安全审计应符合如下要求 : a) 应对数据文件的操作行为进行安全审计, 至少对用户操作存储事件和文件变更信息进行记录 ; b) 应对虚拟化组件的活动进行监控, 至少对虚拟网络虚拟主机虚拟桌面虚拟 CPU 虚拟存储的活动进行监控 ; c) 应对虚拟资源使用情况进行记录, 至少对 CPU 内存存储的容量可用空间使用比例信息进行记录, 并设置报警阈值, 提供报警功能 ; d) 应使用内容发现机制扫描云存储数据, 识别已泄漏的敏感数据 ; e) 应对云平台系统管理员的操作和系统管理员的权限进行审计 ; f) 应要求云服务提供商定期提供云平台运行报告, 报告内容包括云平台运行状态安全情况事故情况变更情况等 ; g) 应引入第三方审计机构, 对云平台系统定期进行审计, 评估云服务提供商是否实现了合理的安全控制措施 ; h) 应采取有效措施保障日志不会被非授权的访问修改和覆盖, 确保审计措施不会带来新的安全问题数据存储设备和介质安全数据存储设备和介质安全应符合如下要求 : a) 存储设备和介质保存环境必须保持清洁, 且需要防盗防震防火防雷防高温防潮湿防静电防电磁干扰 ; b) 制定存储设备和介质资产清单, 清单内容包括存储设备和介质名称责任人用途采购时间等, 并定期更新存储设备和介质资产清单信息 ; c) 正确移动存储设备和介质, 存储设备和介质移动时避免碰撞和大幅度震荡 ; d) 严格规范存储设备和介质数据读写操作, 避免对存储设备和介质超频使用, 保障读写数据时的持续供电 ; e) 存储设备和介质维修时, 必须安排陪同人员对维修过程进行监控, 严格控制数据知悉范围, 对于重要数据, 要求维修人员到指定地点进行维修 ; 3

8 f) 制定存储设备和介质使用管理制度, 规范存储设备和介质使用人员权限使用审批流程使用操作规范故障处理流程等数据存储加密数据存储加密应符合如下要求 : a) 应对敏感数据提供数据加密功能, 可以对不同安全要求数据进行不同强度的加密 ; b) 应制定和实施密码控制策略, 并符合 GB/T 中的相关要求 ; c) 应采用成熟的密钥管理方案, 对密钥的生命周期进行有效的管理, 密钥管理应符合 GB/T 中的要求数据离散存储数据离散存储应符合如下要求 : a) 应选择数据离散存储, 对数据离散存储的敏感数据片进行加密 ; b) 应对数据离散存储的数据进行完整性校验, 确保有效的数据重构恢复数据存储物理位置数据存储物理位置应符合如下要求 : a) 云服务提供商应向云用户提供数据存储物理位置的设置选项 ; b) 数据存储物理位置应符合国家法律法规及相关规章制度的规定 5.3 数据安全迁移迁移安全准备工作迁移安全准备工作应符合如下要求 : a) 向云平台迁移数据前, 应选择合适的迁移对象, 检查评估迁移系统的兼容性扩展性等, 详细分析迁移的可行性 ; b) 向云平台迁移数据前, 应制定迁移方案迁移计划, 设计详细的迁移风险规避措施 ; c) 向云平台迁移数据前, 应进行数据备份并进行恢复测试 ; d) 向云平台迁移数据前, 应详细分析云平台的数据格式, 采用标准化的格式, 避免云锁定迁移安全控制措施迁移安全控制措施应符合如下要求 : a) 应采用分步迁移的措施, 先完成一般数据和一般应用系统的迁移, 试运行一段时间, 确保云系统稳定运行后, 再完成重要数据和重要应用系统的迁移 ; b) 应确保备份数据审计日志及其他有合规性要求的数据的可移植性 ; c) 应确保对正在迁进或迁出云中的数据库与文件的活动进行监控 ; d) 应确保完成数据迁移后, 采用有效的措施保证恰当地删除被迁移系统中的相关虚拟机镜像及备份数据 ; e) 应采取有效措施保障迁移过程中各个对象之间的互信任关系 ; f) 应采取有效措施保障迁移过程及对象的保密性和完整性 5.4 数据共享安全 4 数据共享安全应符合如下要求 : a) 应提供严格的共享数据访问权限控制功能, 访问控制粒度细化到用户的具体操作 ;

9 b) 应采用有效的措施控制共享数据, 确保已授权的用户才能对共享数据进行增加删除查看修改上传下载等操作 ; c) 应采用有效措施, 保障存储的敏感信息和重要数据的机密性 ; d) 应采用有效措施, 保障存储的敏感信息和重要数据的完整性 5.5 数据安全隔离数据安全隔离应符合如下要求 : a) 采用有效措施隔离不同云用户的数据和备份数据 ; b) 应依据终端物理主机和虚拟主机的业务类别地理位置部门属性和安全级别划分不同的安全域 ; c) 应规划合理的虚拟化网络安全控制措施, 划分虚拟化网络子网, 对云平台流入数据和流出数据设置访问控制策略 ; d) 应对不同安全级别的业务数据进行物理隔离或强逻辑隔离, 即必须部署在不同的物理主机不同子网不同集群或者不同虚拟机上 ; e) 相同安全级别的业务数据之间, 管理终端与业务系统之间的不同安全域需要实现逻辑隔离, 需要采用物理防火墙技术划分子网等方式进行隔离虚拟化系统实现集群隔离多租户隔离资源池隔离操作系统隔离和数据隔离 ; f) 云平台管理系统必须部署在独立的物理机上, 避免云平台管理系统部署在虚拟机中 ; g) 应采用有效措施防范云平台拒绝服务攻击, 严格监控和限制云平台流入数据 5.6 数据备份恢复数据备份恢复应符合如下要求 : a) 应依据 GB/T 的要求制定灾难恢复策略, 建立灾备中心 ; b) 应设计数据备份与恢复方案, 确定数据备份的范围策略方法和流程, 数据恢复的目标流程 ; c) 应依据业务安全目标要求, 制定数据备份措施, 并及时根据业务需求更新备份措施 ; d) 应定期组织数据恢复测试 ; e) 异地备份中心建设选址, 应符合国家政策要求和业务安全要求 5.7 数据安全销毁数据安全清除数据安全清除应符合如下要求 : a) 应采取必要的措施, 保证云平台中云用户迁离数据后, 彻底清除用户的备份数据及在云中残留的数据 ; b) 存储空间被释放或重新分配给其他云用户前, 应保证系统内的文件目录和数据库记录等信息被完全清除 ; c) 云平台系统输出的具有敏感数据的废弃文件, 应采取有效措施及时销毁存储设备和介质安全弃用存储设备介质弃用处理应符合如下要求 : a) 存储设备和介质弃用前, 应依据数据的敏感程度, 采用格式化重复删除介质消磁等措施进行数据清除 ; 5

10 b) 云平台系统迁移或者废除时, 应尽量取回重要数据的存储设备和介质, 若不能取回, 则应采取介质强清除措施 6

册子0906

册子0906 IBM SelectStack ( PMC v2.0 ) 模块化私有云管理平台是跨主流虚拟化技术的统一资源云管理平台 01 亮点 : 快速可靠地实现集成化私有云管理平台 02/03 丰富的功能支持企业数据中心云计算扩展性强 : 简单易用 : 04/05 功能丰富 : 06/07 为什么选择 IBM SelectStack (PMC v2.0)? 快速实现价值提高创新能力降低 IT 成本降低复杂度和风险