GA 1277.7-2023互聯(lián)網(wǎng)交互式服務(wù)安全管理要求第7部分：云服務(wù)

ICS35240

CCSA.90

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA12777—2023

.

互聯(lián)網(wǎng)交互式服務(wù)安全管理要求

第7部分云服務(wù)

:

Securitymanagementrequirementsforinternetinteractiveservice—

Part7Cloudservice

:

2023-01-11發(fā)布2023-03-01實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA12777—2023

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

安全管理制度

4……………2

組織機(jī)構(gòu)

5…………………2

人員安全管理

6……………2

訪問控制管理

7……………2

基本要求

7.1……………2

權(quán)限分配

7.2……………2

特殊權(quán)限

7.3……………2

權(quán)限檢查

7.4……………2

安全技術(shù)措施

8……………3

網(wǎng)絡(luò)與系統(tǒng)運(yùn)行安全

8.1………………3

云計(jì)算平臺(tái)安全

8.2……………………3

數(shù)據(jù)安全與備份

8.3……………………3

安全審計(jì)

8.4……………3

云服務(wù)運(yùn)營(yíng)安全

9…………………………4

基本要求

9.1……………4

客戶服務(wù)協(xié)議

9.2………………………5

客戶管理措施

9.3………………………5

違法有害信息防范和處置

9.4…………5

破壞性程序防范

9.5……………………5

個(gè)人信息保護(hù)

10……………5

投訴

11………………………5

分包服務(wù)

12…………………6

安全事件管理

13……………6

GA12777—2023

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是互聯(lián)網(wǎng)交互式服務(wù)安全管理要求的第部分已經(jīng)發(fā)布了以下部分

GA1277《》7,GA1277:

第部分基本要求

———1:;

第部分微博客服務(wù)

———2:;

第部分音視頻聊天室服務(wù)

———3:;

第部分即時(shí)通信服務(wù)

———4:;

第部分論壇服務(wù)

———5:;

第部分移動(dòng)應(yīng)用軟件分發(fā)服務(wù)

———6:;

第部分云服務(wù)

———7:;

第部分電子商務(wù)服務(wù)

———8:;

第部分搜索服務(wù)

———9:。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本文件由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本文件起草單位公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第三研究所浙江省溫州市公安局網(wǎng)絡(luò)安全保衛(wèi)

:、、

支隊(duì)北京網(wǎng)絡(luò)行業(yè)協(xié)會(huì)阿里云計(jì)算有限公司華為云計(jì)算技術(shù)有限公司

、、、。

本文件主要起草人陳飛燕趙云霞陳妍張華東高爽常媛媛宋詩(shī)琴?gòu)堉呛悴桃熤焖?/p>

:、、、、、、、、、、

楊宏宇

。

Ⅰ

GA12777—2023

.

引言

旨在規(guī)范和指導(dǎo)互聯(lián)網(wǎng)交互式服務(wù)提供者落實(shí)中華人民共和國(guó)網(wǎng)絡(luò)安全法中華人民

GA1277《》《

共和國(guó)數(shù)據(jù)安全法中華人民共和國(guó)個(gè)人信息保護(hù)法等法律法規(guī)規(guī)定健全完善安全管理制度和安全

》《》,

技術(shù)措施等擬由個(gè)部分構(gòu)成

,11。

第部分基本要求目的在于規(guī)定互聯(lián)網(wǎng)交互式服務(wù)安全管理的基本要求

———1:。。

第部分微博客服務(wù)目的在于規(guī)范和明確微博客服務(wù)安全管理要求

———2:。。

第部分音視頻聊天室服務(wù)目的在于規(guī)范和明確音視頻聊天室服務(wù)安全管理要求

———3:。。

第部分即時(shí)通信服務(wù)目的在于規(guī)范和明確即時(shí)通信服務(wù)安全管理要求

———4:。。

第部分論壇服務(wù)目的在于規(guī)范和明確論壇類服務(wù)安全管理要求

———5:。。

第部分移動(dòng)應(yīng)用軟件分發(fā)服務(wù)目的在于規(guī)范和明確移動(dòng)應(yīng)用軟件分發(fā)服務(wù)安全管理要求

———6:。。

第部分云服務(wù)目的在于規(guī)范和明確云計(jì)算平臺(tái)服務(wù)安全管理要求

———7:。。

第部分電子商務(wù)服務(wù)目的在于規(guī)范和明確電子商務(wù)服務(wù)安全管理要求

———8:。。

第部分搜索服務(wù)目的在于規(guī)范和明確搜索服務(wù)安全管理要求

———9:。。

第部分互聯(lián)網(wǎng)約車服務(wù)目的在于規(guī)范和明確互聯(lián)網(wǎng)約車服務(wù)安全管理要求

———10:。。

第部分互聯(lián)網(wǎng)短租房信息服務(wù)目的在于規(guī)范和明確互聯(lián)網(wǎng)短租房信息服務(wù)安全管理

———11:。

要求

。

為加強(qiáng)云服務(wù)安全管理強(qiáng)化云計(jì)算平臺(tái)安全主體責(zé)任落實(shí)本文件結(jié)合云服務(wù)特性提出其落實(shí)

,,,

安全保護(hù)管理制度和安全保護(hù)技術(shù)措施的具體要求

。

Ⅱ

GA12777—2023

.

互聯(lián)網(wǎng)交互式服務(wù)安全管理要求

第7部分云服務(wù)

:

1范圍

本文件規(guī)定了云服務(wù)安全管理要求

。

本文件適用于互聯(lián)網(wǎng)交互式服務(wù)提供者落實(shí)云服務(wù)安全保護(hù)管理制度和安全保護(hù)技術(shù)措施

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)安全技術(shù)信息安全事件管理第部分事件管理原理

GB/T20985.11:

信息安全技術(shù)信息安全事件分類分級(jí)指南

GB/Z20986

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T22239—2019

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273

互聯(lián)網(wǎng)交互式服務(wù)安全管理要求第部分基本要求

GA1277.1—20201:

信息安全技術(shù)互聯(lián)網(wǎng)服務(wù)安全評(píng)估基本程序及要求

GA1278

3術(shù)語(yǔ)和定義