-
资源简介
摘要：本文件规定了云操作系统的安全技术要求，包括安全管理、访问控制、数据保护、审计与监控等方面的具体要求。本文件适用于云操作系统的设计、开发、部署和运维，为云环境下的信息安全提供指导。
Title：Information security technology - Security technical requirements for cloud operating system
中国标准分类号：M76
国际标准分类号：35.040 -
封面预览
-
拓展解读
主要内容
GAT 1346-2017《信息安全技术 云操作系统安全技术要求》规定了云操作系统的安全技术要求，旨在确保云操作系统的安全性、可靠性和稳定性。标准内容主要包括以下几个方面：
- 身份鉴别：要求对用户进行身份验证，确保只有合法用户可以访问系统。
- 访问控制：定义了细粒度的访问控制策略，防止未经授权的操作。
- 数据保护：包括数据加密、备份和恢复机制，保障数据的安全性。
- 日志审计：记录系统操作日志，便于追踪和分析。
- 系统管理：提供安全的系统管理和配置功能。
与老版本的变化
相比老版本，GAT 1346-2017在以下几个方面进行了更新和改进：
- 增强的身份鉴别机制：增加了多因素认证的要求，提高了身份验证的强度。
- 细化的访问控制：新增了基于角色的访问控制（RBAC）的具体实现要求。
- 更严格的数据保护：引入了数据加密算法的强制性规范，提升了数据加密的安全性。
- 强化的日志审计：增加了对日志存储时间的要求，并明确了日志分析的工具和方法。
- 优化的系统管理：增强了系统的容错能力和故障恢复能力，提高了系统的可用性。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。