《政务云虚拟机安全管理规范》.pdfVIP

ICS35.020

CCSL70

DB3205

苏州市地方标准

DB3205/T000—2024

政务云虚拟机安全管理规范

ManagementSpecificationforGovernmentCloudVirtualMachineSecurity

XXXX-XX-XX发布XXXX-XX-XX实施

苏州市市场监督管理局发布

DB3205/T000—2024

目  次

前  言I

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5基本要求2

5.1合规性要求2

5.2责任划2

5.3人员安全2

6安全规范级别2

7虚拟机部署与配置2

7.1镜像管理2

7.2虚拟机创建3

8身份与访问安全管理规范4

8.1身份鉴别4

9网络安全管理规范4

9.1访问控制4

9.2多租户隔离4

9.3抗攻击防护5

10数据安全管理规范5

10.1数据存储5

10.2数据库配置5

11审计与监控安全管理规范5

11.1安全审计5

11.2监控6

12响应与恢复安全管理规范6

12.1漏洞与补丁管理6

12.2恶意文件防护6

12.3备份与恢复7

参考文献8

1

DB3205/T000—2024

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由苏州市大数据管理局提出。

本文件由张家港市数据局提出并归口。

本文件起草单位：张家港市大数据管理中心、张家港市大数据有限公司、江苏百达智慧网络科技有

限公司、上海观安信息技术股份有限公司。

本文件主要起草人：顾雪峰、赵云、徐晓臣、李慧波、李城城、吉约橙、陈嘉、倪忠、周鑫、郁虎、

周莉、王志威、季海晨、卞方旭。

2I

DB3205/T000—2024

9

DB3205/T000—2024

政务云虚拟机安全管理规范

1范围

本文规定了县级及以上政务云虚拟机安全的管理要求。

本文件提供了政务云虚拟机安全管理规范级别的建议；

本文件适用于政务云虚拟机的实施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求

3术语和定义

下列术语和定