標(biāo)準(zhǔn)解讀

《HY/T 240-2018 海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范》是一項(xiàng)針對(duì)海洋信息領(lǐng)域云計(jì)算服務(wù)制定的安全標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)旨在通過明確安全要求來保障使用云計(jì)算技術(shù)處理和存儲(chǔ)的海洋數(shù)據(jù)的安全性、完整性和可用性，適用于提供或使用海洋信息云計(jì)算服務(wù)的相關(guān)機(jī)構(gòu)和個(gè)人。

在架構(gòu)上，《HY/T 240-2018》涵蓋了物理與環(huán)境安全、網(wǎng)絡(luò)與通信安全、系統(tǒng)與軟件安全、應(yīng)用安全以及數(shù)據(jù)安全等多個(gè)方面。對(duì)于每個(gè)方面都提出了具體的要求，比如：

  • 物理與環(huán)境安全強(qiáng)調(diào)了數(shù)據(jù)中心選址應(yīng)遠(yuǎn)離自然災(zāi)害頻發(fā)區(qū)域，并采取必要的防護(hù)措施防止未經(jīng)授權(quán)人員進(jìn)入。
  • 網(wǎng)絡(luò)與通信安全部分則關(guān)注于如何確保數(shù)據(jù)傳輸過程中的保密性與完整性，推薦采用加密技術(shù)和訪問控制機(jī)制。
  • 系統(tǒng)與軟件安全方面要求定期進(jìn)行漏洞掃描及補(bǔ)丁更新，以減少潛在的安全威脅。
  • 應(yīng)用安全涉及身份認(rèn)證、權(quán)限管理等內(nèi)容，確保只有授權(quán)用戶能夠訪問特定資源。
  • 數(shù)據(jù)安全管理包括但不限于數(shù)據(jù)備份、恢復(fù)計(jì)劃以及敏感信息保護(hù)策略，保證即使遭遇意外情況也能快速恢復(fù)正常運(yùn)作。

此外，《HY/T 240-2018》還特別指出需要建立健全的信息安全管理體系，從制度層面加強(qiáng)整個(gè)平臺(tái)的安全防護(hù)能力。這不僅包含了建立完善的安全政策文檔，還包括對(duì)員工進(jìn)行定期的安全意識(shí)培訓(xùn)等措施。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2018-07-09 頒布
  • 2018-10-01 實(shí)施
?正版授權(quán)
HY/T 240-2018海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范_第1頁
HY/T 240-2018海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范_第2頁
HY/T 240-2018海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范_第3頁
HY/T 240-2018海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范_第4頁
免費(fèi)預(yù)覽已結(jié)束，剩余8頁可下載查看

下載本文檔

HY/T 240-2018海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范-免費(fèi)下載試讀頁

文檔簡介

ICS07060

A45.

中華人民共和國海洋行業(yè)標(biāo)準(zhǔn)

HY/T240—2018

海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范

Securityspecificationsofcloudcomputingservices

platformforoceaninformation

2018-07-09發(fā)布2018-10-01實(shí)施

中華人民共和國自然資源部發(fā)布

HY/T240—2018

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語定義和縮略語

3、………………………1

體系框架

4…………………1

云平臺(tái)基礎(chǔ)環(huán)境安全保障

5………………2

云平臺(tái)業(yè)務(wù)和數(shù)據(jù)安全保障

6……………5

云平臺(tái)安全服務(wù)

7…………………………6

HY/T240—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由中華人民共和國自然資源部提出

。

本標(biāo)準(zhǔn)由全國海洋標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC283)。

本標(biāo)準(zhǔn)起草單位國家海洋信息中心中國海洋大學(xué)東北大學(xué)上海大學(xué)

:、、、。

本標(biāo)準(zhǔn)主要起草人石綏祥李占斌秦勃王波濤徐凌宇劉培順曲海鵬林喜軍魏紅宇

:、、、、、、、、、

蔡仁翰鐘紀(jì)文張鐳程義遠(yuǎn)周雪張延德

、、、、、。

Ⅰ

HY/T240—2018

海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了海洋信息云計(jì)算服務(wù)平臺(tái)的安全體系框架以及海洋信息云計(jì)算服務(wù)平臺(tái)的基礎(chǔ)環(huán)

,

境安全保障業(yè)務(wù)和數(shù)據(jù)支撐安全保障安全服務(wù)

、、。

本標(biāo)準(zhǔn)適用于海洋信息云計(jì)算服務(wù)平臺(tái)的安全使用也可以作為第三方服務(wù)機(jī)構(gòu)開展海洋信息云

,

計(jì)算服務(wù)平臺(tái)安全保障服務(wù)的指導(dǎo)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

3術(shù)語定義和縮略語

、

31術(shù)語和定義

.

下列術(shù)語和定義適用于本文件

。

311

..

海洋信息云計(jì)算服務(wù)平臺(tái)cloudcomputingservicesplatformforoceaninformation

統(tǒng)籌利用已有的網(wǎng)絡(luò)存儲(chǔ)計(jì)算數(shù)據(jù)等信息資源為涉海領(lǐng)域提供基礎(chǔ)設(shè)施支撐軟件應(yīng)用系

、、、,、、

統(tǒng)數(shù)據(jù)資源運(yùn)行保障和信息安全等服務(wù)的海洋綜合業(yè)務(wù)信息化系統(tǒng)

、、。

32縮略語

.

下列縮略語適用于本文件

。

基礎(chǔ)設(shè)施即服務(wù)

IaaS:(InfrastructureasaService)

平臺(tái)即服務(wù)

PaaS:(PlatformasaService)

軟件即服務(wù)

SaaS:(SoftwareasaService)

虛擬專用網(wǎng)絡(luò)

VPN:(VirtualPrivateNetworks)

虛擬局域網(wǎng)

VLAN:(VirtualLocalAreaNetwork)

網(wǎng)絡(luò)協(xié)議

IP:(InternetProtocol)

通用串行總線

USB:(UniversalSerialBus)

中央處理單元

CPU:(CentralProcessingUnit)

應(yīng)用程序接口

API:(ApplicationProgrammingInterface)

4體系框架

41安全架構(gòu)

.

海洋信息云計(jì)算服務(wù)平臺(tái)以下簡稱云平臺(tái)

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評(píng)論

0/150

提交評(píng)論