SZDBZ 110-2014 云终端安全技术要求

《SZDBZ 110-2014 云终端安全技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SZDB/Z110-2014查ICS35.180L73SZDB/Z深圳市标准化指导性技术文件SZDB/Z110—2014云终端安全技术要求Safetytechnicalrequirementforcloudterminal2014-07-25发布2014-08-01实施1SZDB/Z110-2014目次前言.............................................................................II云终端安全技术要求...........

2、.........................................................11范围................................................................................12规范性引用文件......................................................................13术语和定义..........................

3、................................................14缩略语..............................................................................25安全功能技术要求....................................................................35.1物理安全....................................

4、......................................35.2运行安全..........................................................................35.3数据安全..........................................................................66云终端系统安全技术分等级要求...................................

5、....................106.1第一级：用户自主保护级...........................................................106.2第二级：系统审计保护级...........................................................126.3第三级：安全标记保护级...........................................................156.4第四级

6、：结构化保护级.............................................................196.5第五级：访问验证保护级...........................................................23ISZDB/Z110-2014前言本文件按照GB/T1.1-2009给出的规则起草。本文件由深圳出入境检验检疫局提出和归口。本文件起草单位：深圳市检验检疫科学研究院。本文件主要起草人：陈勇、吴绍精、包先雨、李军、陈新

7、、陈枝楠、郭云、王洋、吴彦、毛晶晶。本文件为首次发布。IISZDB/Z110-2014云终端安全技术要求1范围本文件规定了对云终端系统进行安全等级保护所需要的安全技术要求。本文件适用于按GB17859—1999的安全保护等级所进行的云终端系统的设计和实现，对于按GB17859—1999的安全保护等级的要求对云终端系统进行的测试、管理也可参照使用。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单

8、）适用于本文件。GB17859—1999计算机信息系统安全保护等级划分准则GB/T17901.1—1999信息技术安全技术密钥管理第1部分：框架GB/T20271—2006信息安全技术信息系统通用安全技术要求GB/T20272—2006信息安全技术操作系统安全技术要求3术语和定义GB17859—1999、GB/T20271—2006和GB/T20272—2006确立的以及下列术语和定义适用于本标准。3.1云终端系统cloudterminalsystem基