云计算平台安全性评测方法-征求意见稿.pdfVIP

ICS点击此处添加ICS号

点击此处添加中国标准文献分类号DB

广东省地方标准

DB44/TXXXXX—XXXX

云计算平台安全性评测方法

Testingmethodforsecurityofcloudcomputingplatform

（征求意见稿）

2014-XX-XX发布2014-XX-XX实施

广东省质量技术监督局发布

DB44/TXXXXX—XXXX

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5平台安全通用要求2

5.1数据中心安全2

5.2访问控制4

5.3虚拟化安全4

5.4终端接入安全5

5.5数据安全5

5.6业务应用安全6

5.7灾难恢复7

5.8安全事件与应急预案7

5.9评估和审计8

6评测方法8

6.1数据中心安全评测8

6.2访问控制评测10

6.3虚拟化安全评测10

6.4终端接入安全评测11

6.5数据安全评测11

6.6业务应用安全评测12

6.7灾难恢复评测13

6.8安全事件与应急预案评测13

6.9评估和审计评测14

I

DB44/TXXXXX—XXXX

前言

本标准按照GB/T1.1—2009给出的规则起草。

请注意本标准的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准由广东省质量技术监督局提出并归口。

本标准起草单位：工业和信息化部电子第五研究所，广州市标准化研究院，广州市信息安全测评中

心，国云科技股份有限公司，广东省标准化研究院，广州杰赛科技股份有限公司。

本标准主要起草人：杨林，刘群兴，杨晓明，王颍凯，孔德智，钟晶，罗衡峰，李倩，李琳，余以

义，王贺珍，徐超，谢学富，顾维鑫，罗小松，陈祺。

本标准为首次发布。

II

DB44/TXXXXX—XXXX

云计算平台安全性评测方法

1范围

本标准规定了云计算平台的术语和定义、符号和缩略语、平台安全通用要求及评测方法。

本标准适用于云计算平台安全性的评测。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文

件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T5271.8-2001信息技术词汇第