DB2201T31-2023 《政务云服务与接入安全管理规范》.pdfVIP

res 35. 020 CCS L 09 D02201 市 准 长 春 标 地 方 DB2201/T 31 —2023 政务云服务与接入安全管理规范 Management specification for E-government cloud service and access security 2023 - 04 - 27 发布 2023 - 05 - 01 实施 长春市市场监督管理局 发布 D82201/T 31 —2023 前 言 本文件按照 GB/T 1. 1 —2020 《标准化工作导则第1 部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件由长春市政务服务和数字化建设管理局提出并归口。 本文件主要起草单位：长春市政务服务和数字化建设管理局、杭州安恒信息技术股份有限公司。 本文件主要起草人：刘竞雄、丁慧东、柳羽辉、孟红月、刘烁、冷皓、戚志军、李艳、王正伟、 牛经男、杨涛、李艳、李朋超、断书鹏。 I D82201/T 31 —2023 政务云服务与接入安全管理规范 1 范围 本文件规定了政务云服务提供者为满足政务云安全接入时的物理和基础安全、应用和数据安全、运 营安全，以及政务云服务使用者接入政务云时的应用安全、数据安全和运营安全等内容。 本文件适用千政务云服务与接入安全的管理工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用千本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用千本 文件。 GB/T 25069 信息安全技术术语 GB/T 32400 信息技术云计算概览与词汇 GB/T 35295 信息安全技术大数据术语 GB/T 39786 信息安全技术信息系统密码应用基本要求 3 术语和定义 GB/T 25069、 GB/T 32400 和 GB/T 35295 界定的以及下列术语和定义适用千本文件。 3 . 1 政务云服务提供者 E-government cloud service provider 提供政务云环境和配套相关服务的供应方。 3 . 2 政务云服务使用者 E-governme nt cloud service users 使用政务云环境资源和服务用千搭建部署系统的使用方。 3 . 3 云计算 cloud computing 通过网络访问可扩展的、 灵活的物理或虚拟共享资源池， 并按需自助获取和管理资源的模式。 注：资源实例包括服务器、操作系统、网络、软件、 应用和存储设备等。 ［来源： GB/