JRT 0167-2018 云计算技术金融应用规范 安全技术要求.pdfVIP

ICS 35.240.40 A 11 JR 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T0167—2018 云计算技术金融应用规范 安全技术要求 Financialapplication specification ofcloudcomputingtechnology—— Securitytechnicalrequirements 2018-08- 15发布 2018-08- 15 实施 中国人民银行 发 布 JR/T 0167—2018 目  次 前言II 1 范围1 2 规范性引用文件1 3 术语和定义1 4 缩略语1 5 概述1 6 基础硬件安全2 7 资源抽象与控制安全3 8 应用安全8 9 数据安全8 10 安全管理功能10 11 安全技术管理要求12 附录A （规范性附录） 云计算平台可选组件的安全要求18 附录B （资料性附录） 云计算的安全风险20 I JR/T 0167—2018 前  言 本标准是云计算技术金融应用系列标准之一，云计算技术金融应用系列标准包括： —— 《云计算技术金融应用规范 技术架构》； —— 《云计算技术金融应用规范 安全技术要求》； —— 《云计算技术金融应用规范 容灾》。 本标准按照GB/T 1.1—2009给出的规则起草。 本标准由中国人民银行提出。 本标准由全国金融标准化技术委员会 （SAC/TC 180）归口。 本标准负责起草单位：中国人民银行科技司、中国人民银行济南分行。 本标准参加起草单位：中国互联网金融协会、网联清算有限公司、中国金融电子化公司、中国人民 银行西安分行、北京中金国盛认证有限公司、北京移动金融产业联盟、中金金融认证中心有限公司、北 京银联金卡科技有限公司、北京软件产品质量检测检验中心、财付通支付科技有限公司、蚂蚁金融服务 集团、华为技术有限公司、阿里云计算有限公司、北京百度网讯科技有限公司、新华三技术有限公司、 兴业数字金融服务 （上海）股份有限公司、亚马逊通技术服务 （北京）有限公司、北京京东金融科技控 股有限公司、中国工商银行、中国农业银行、中国银行、中国建设银行、中国邮政储蓄银行、招商银行、 中国光大银行、中国民生银行、兴业银行、平安银行、国泰君安证券股份有限公司、华泰证券股份有限 公司、中国人寿保险 （集团）公司、中国人民保险集团股份有限公司、中国银联股份有限公司、北京宏 基恒信科技有限责任公司、北京信安世纪科技股份有限公司、天津麒麟信息技术有限公司、深圳证券交 易所、上海众人网络安全技术有限公司。 本标准主要起草人：李伟、李兴锋、邬向阳、张宏基、班廷伦、强群力、杨倩、马征、聂丽琴、郭 林、胡达川、朱勇、周国林、辛路、杨彬、陈则栋、刘运、秦宇锋、缪凯、杨文斌、任兆麟、吴永强、 吴金海、孔令斌、张文涛、莫云飞、陈当阳、李明凯、赵华、符海芳、高志民、高强裔、白阳、于柳婍、 居未伟、王晓燕、樊华、王伟、沈锡镛、杨俊、郝轶、罗子强、张国泽、周亚国、张翰林、蒋增增、卞 海军、张振猛、胥少龙、来宾、王宇翔、陈晨、