信息安全技术 云平台运维管理规范-编制说明

一、工作简况

（一）任务来源

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目

标纲要》指出阐明国家战略意图，明确政府工作重点，引导规范市场主体行为，

是我国开启全面建设社会主义现代化国家新征程的宏伟蓝图，是全国各族人民共

同的行动纲领。在《纲要》中可以看出“发展”和“安全”是两个最重要的关键

词，云安全作为这两个关键词的代表，已经成为未来中国发展建设工作的重要方

向。

本标准契合国家对云计算安全性的重视，顺应国家大势，应运而生。企业应

抓住云效率并简化业务，实施云所有权控制云专业性，有利于从各个角度加强数

据安全保护，避免数据的破坏、泄露、丢失，给客户、企业乃至行业、社会秩序、

公共利益带来严重危害。

（二）编制过程

为使本标准在云平台运维市场管理工作中起到规范信息化管理作用，标准起

草工作组力求科学性、可操作性，以科学、谨慎的态度，在对我国现有云平台运

维市场相关管理服务体系文件、模式基础上，经过综合分析、充分验证资料、反

复讨论研究和修改，最终确定了本标准的主要内容。

标准起草工作组在标准起草期间主要开展工作情况如下：

1、项目立项及理论研究阶段

标准起草组成立伊始就对国内外云平台运维相关情况进行了深入的调查研

究，同时广泛搜集相关标准和国外技术资料，进行了大量的研究分析、资料查证

工作，确定了云平台运维市场标准化管理中现存问题，结合现有产品实际应用经

验，为标准起草奠定了基础。

标准起草组进一步研究了云平台运维需要具备的特殊条件，明确了技术要求

和指标，为标准的具体起草指明了方向。

2、标准起草阶段

在理论研究基础上，起草组在标准编制过程中充分借鉴已有的理论研究和实

践成果，基于我国市场行情，经过数次修订，形成了《信息安全技术云平台运

维管理规范》标准草案。

3、标准征求意见阶段

形成标准草案之后，起草组召开了多次专家研讨会，从标准框架、标准起草

等角度广泛征求多方意见，从理论完善和实践应用多方面提升标准的适用性和实

用性。经过理论研究和方法验证，起草组形成了《信息安全技术云平台运维管

理规范》（征求意见稿）。

（三）主要起草单位及起草人所做的工作

1、主要起草单位

浙江省品牌建设促进会、绍兴幺贰玖零科技有限公司等多家单位的专家成立

了规范起草小组，开展标准的编制工作。

经工作组的不懈努力，在2022年6月，完成了标准征求意见稿的编写工

作。

2、起草人所做工作

广泛收集相关资料。在广泛调研、查阅和研究国际标准、国家标准、行业标

准的基础之上，形成本标准草案稿。本标准的规范性引用文件如下：

GB/T28827.1-2019信息技术服务运行维护第1部分：通用要求

GB/T28827.2-2019信息技术服务运行维护第2部分：交付规范

GB/T28827.3-2019信息技术服务运行维护第3部分：应急响应规范

GB/T28827.4-2019信息技术服务运行维护第4部分：数据中心服务要求

GB/T28827.6-2019信息技术服务运行维护第6部分：应用系统服务要求

GB/T31168-2014信息安全技术云计算服务安全能力要求

GB/T32400-2015信息技术云计算概览和词汇

GB/T36326-2018信息技术云计算云服务运营通用要求

GB/T37740-2019信息技术云计算云平台间应用和数据迁移指南

二、标准编制原则和主要内容

（一）标准制定原则

本标准依据相关行业标准，标准编制遵循“前瞻性、实用性、统一性、规范

性”的原则，注重标准的可操作性，严格按照GB/T1.1-2020的要求进行编写。

（二）标准主要技术内容

本标准报批稿包括7个部分，主要内容如下：

1、范围

介绍本文件的主要内容以及本文件所适用的领域。

2、规范性引用文件

列出本文件引用的标准文件。

3、术语和定义

列出适用于本文件的术语和定义。

4、运维服务内容

列出适用于本文件的运维服务内容。

5、运行服务保障

列出适用于本文件的运行服务保障要求。

6、安全服务保障

列出适用于本文件的运行安全保障要求。

7、应急预警服务

列出适用于本文件的应急预警服务要求。

三、主要试验和情况分析

结合国内外的行业测试标准和企业内部工厂管控的项目进行要求规定和试

验验证。

四、标准中涉及专利的情况

无。

五、预期达到的效益（经济、效益、生态等），对产业发展的作用

的情况

企业规范运营，数据上云，提高生产效率。

六、在标准体系中的位置，与现行相关法律、法规、规章及相关标

准，特别是强制性标准的协调性

无。

七、重大分歧意见的处理经过和依据

无。

八、标准性质的建议说明

本标准为团体标准，供社会各界自愿使用。

九、贯彻标准的要求和措施建议

无。

十、废止现行相关标准的建议

本标准为首次发布。

十一、其他应予说明的事项

无。

《信息安全技术云平

台运维管理规范》

编制说明

团体标准制定工作组

二零二二年五月

一、工作简况

（一）任务来源

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目

标纲要》指出阐明国家战略意图，明确政府工作重点，引导规范市场主体行为，

是我国开启全面建设社会主义现代化国家新征程的宏伟蓝图，是全国各族人民共

同的行动纲领。在《纲要》中可以看出“发展”和“安全”是两个最重要的关键

词，云安全作为这两个关键词的代表，已经成为未来中国发展建设工作的重要方

向。

本标准契合国家对云计算安全性的重视，顺应国家大势，应运而生。企业应

抓住云效率并简化业务，实施云所有权控制云专业性，有利于从各个角度加强数

据安全保护，避免数据的破坏、泄露、丢失，给客户、企业乃至行业、社会秩序、

公共利益带来严重危害。

（二）编制过程

为使本标准在云平台运维市场管理工作中起到规范信息化管理作用，标准起

草工作组力求科学性、可操作性，以科学、谨慎的态度，在对我国现有云平台运

维市场相关管理服务体系文件、模式基础上，经过综合分析、充分验证资料、反

复讨论研究和修改，最终确定了本标准的主要内容。

标准起草工作组在标准起草期间主要开展工作情况如下：

1、项目立项及理论研究阶段

标准起草组成立伊始就对国内外云平台运维相关情况进行了深入的调查研

究，同时广泛搜集相关标准和国外技术资料，进行了大量的研究分析、资料查证

工作，确定了云平台运维市场标准化管理中现存问题，结合现有产品实际应用经

验，为标准起草奠定了基础。

标准起草组进一步研究了云平台运维需要具备的特殊条件，明确了技术要求

和指标，为标准的具体起草指明了方向。

2、标准起草阶段

在理论研究基础上，起草组在标准编制过程中充分借鉴已有的理论研究和实

践成果，基于我国市场行情，经过数次修订，形成了《信息安全技术云平台运

维管理规范》标准草案。

3、标准征求意见阶段

形成标准草案之后，起草组召开了多次专家研讨会，从标准框架、标准起草

等角度广泛征求多方意见，从理论完善和实践应用多方面提升标准的适用性和实

用性。经过理论研究和方法验证，起草组形成了《信息安全技术云平台运维管

理规范》（征求意见稿）。

（三）主要起草单位及起草人所做的工作

1、主要起草单位

浙江省品牌建设促进会、绍兴幺贰玖零科技有限公司等多家单位的专家成立

了规范起草小组，开展标准的编制工作。

经工作组的不懈努力，在2022年6月，完成了标准征求意见稿的编写工

作。

2、起草人所做工作

广泛收集相关资料。在广泛调研、查阅和研究国际标准、国家标准、行业标

准的基础之上，形成本标准草案稿。本标准的规范性引用文件如下：

GB/T28827.1-2019信息技术服务运行维护第1部分：通用要求

GB/T28827.2-2019信息技术服务运行维护第2部分：交付规范

GB/T28827.3-2019信息技术服务运行维护第3部分：应急响应规范

GB/T28827.4-2019信息技术服务运行维护第4部分：数据中心服务要求

GB/T28827.6-2019信息技术服务运行维护第6部分：应用系统服务要求

GB/T31168-2014信息安全技术云计算服务安全能力要求

GB/T32400-2015信息技术云计算概览和词汇

GB/T36326-2018信息技术云计算云服务运营通用要求

GB/T37740-2019信息技术云计算云平台间应用和数据迁移指南

二、标准编制原则和主要内容

（一）标准制定原则

本标准依据相关行业标准，标准编制遵循“前瞻性、实用性、统一性、规范

性”的原则，注重标准的可操作性，严格按照GB/T1.1-2020的要求进行编写。

（二）标准主要技术内容

本标准报批稿包括7个部分，主要内容如下：

1、范围

介绍本文件的主要内容以及本文件所适用的领域。

2、规范性引用文件

列出本文件引用的标准文件。

3、术语和定义

列出适用于本文件的术语和定义。

4、运维服务内容

列出适用于本文件的运维服务内容。

5、运行服务保障

列出适用于本文件的运行服务保障要求。

6、安全服务