ICS07060

A45.

中華人民共和國海洋行業標準

HY/T240—2018

海洋信息云計算服務平臺安全規范

Securityspecificationsofcloudcomputingservices

platformforoceaninformation

2018-07-09發布2018-10-01實施

中華人民共和國自然資源部發布

HY/T240—2018

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語定義和縮略語

3、………………………1

體系框架

4…………………1

云平臺基礎環境安全保障

5………………2

云平臺業務和數據安全保障

6……………5

云平臺安全服務

7…………………………6

HY/T240—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由中華人民共和國自然資源部提出

。

本標準由全國海洋標準化技術委員會歸口

(SAC/TC283)。

本標準起草單位國家海洋信息中心中國海洋大學東北大學上海大學

:、、、。

本標準主要起草人石綏祥李占斌秦勃王波濤徐凌宇劉培順曲海鵬林喜軍魏紅宇

:、、、、、、、、、

蔡仁翰鐘紀文張鐳程義遠周雪張延德

、、、、、。

Ⅰ

HY/T240—2018

海洋信息云計算服務平臺安全規范

1范圍

本標準規定了海洋信息云計算服務平臺的安全體系框架以及海洋信息云計算服務平臺的基礎環

,

境安全保障業務和數據支撐安全保障安全服務

、、。

本標準適用于海洋信息云計算服務平臺的安全使用也可以作為第三方服務機構開展海洋信息云

,

計算服務平臺安全保障服務的指導

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術信息系統安全等級保護基本要求

GB/T22239—2008

3術語定義和縮略語

、

31術語和定義

.

下列術語和定義適用于本文件

。

311

..

海洋信息云計算服務平臺cloudcomputingservicesplatformforoceaninformation

統籌利用已有的網絡存儲計算數據等信息資源為涉海領域提供基礎設施支撐軟件應用系

、、、,、、

統數據資源運行保障和信息安全等服務的海洋綜合業務信息化系統

、、。

32縮略語

.

下列縮略語適用于本文件

。

基礎設施即服務

IaaS:(InfrastructureasaService)

平臺即服務

PaaS:(PlatformasaService)

軟件即服務

SaaS:(SoftwareasaService)

虛擬專用網絡

VPN:(VirtualPrivateNetworks)

虛擬局域網

VLAN:(VirtualLocalAreaNetwork)

網絡協議

IP:(InternetProtocol)

通用串行總線

USB:(UniversalSerialBus)

中央處理單元

CPU:(CentralProcessingUnit)

應用程序接口

API:(ApplicationProgrammingInterface)

4體系框架

41安全架構

.

海洋信息云計算服務平臺以下簡稱云平臺