GB-T 41387-2022 中文版 信息安全技术 云计算服务安全指南 - 副本

GB/T41387-2022中文版信息安全技术云计算服务安全指南前言GB/T41387-2022《信息安全技术云计算服务安全指南》为中华人民共和国国家推荐性标准，由国家市场监督管理总局、国家标准化管理委员会于2022年7月11日发布，2023年2月1日正式实施。本标准替代旧版云安全相关指导性规范，是国内云计算服务安全领域的基础性、通用性核心指南，适配新一代云计算架构、云服务模式与网络安全监管体系。本标准立足公有云、私有云、混合云、行业专属云的差异化安全场景，聚焦云服务商、云客户双向安全责任，覆盖云计算服务选型、部署迁移、运行运维、应急处置、服务退出、数据销毁全生命周期，系统性梳理云计算场景下的网络安全、数据安全、业务连续性、权限管控、供应链安全等核心风险，明确标准化安全防护流程与落地要求。本标准旨在解决云计算架构虚拟化、资源池化、多租户共享、数据集中存储带来的新型安全风险，统一各行各业云计算服务安全建设、合规自查、风险评估、第三方测评的执行标准，适用于党政机关、企事业单位、金融、能源、互联网等各类主体的云上业务安全管控工作，是云计算服务安全评估、等级保护测评、数据合规核查的核心依据。1范围本文件规定了云计算服务的安全基本准则、角色安全职责、云服务选型安全要求、云上部署与迁移安全、运行运维安全、多租户安全防护、数据全生命周期安全、业务连续性与灾备、应急处置、服务退出与销毁、风险评估与持续改进等全维度安全指南。本文件适用于采用云计算服务的各类组织机构（云客户）、提供云计算服务的云服务商，涵盖IaaS、PaaS、SaaS三类主流云服务模式，适配公有云、私有云、混合云、行业专有云等部署形态。可为云服务采购选型、云上系统建设、日常安全运维、合规自查、安全事件处置、第三方安全评估提供标准化指导依据。本文件不替代云计算专项安全技术标准与行业细分规范，针对金融、政务、能源、医疗等关键行业云服务，可在本通用指南基础上叠加行业专项安全要求执行。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有修改单）适用于本文件。GB/T22239-2019信息安全技术网络安全等级保护基本要求GB/T25069-2022信息安全技术术语GB/T22081-2016信息安全技术信息安全控制实践指南GB/T31168-2023信息安全技术云计算服务安全能力要求GB/T37973-2019信息安全技术大数据安全管理指南GB/T41479-2022信息安全技术网络数据处理安全要求《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《云计算服务安全评估办法》3术语和定义3.1云计算服务：基于虚拟化、分布式、资源池化技术，通过网络按需提供可弹性伸缩的计算、存储、网络、平台、应用等资源的服务模式，主要包含基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）三类形态。3.2云服务商：具备云计算资源运维、服务交付、安全保障能力，对外提供标准化云计算服务的法人主体，负责云底层基础设施、公共平台、基础安全能力的建设与运维。3.3云客户：采购并使用云计算服务，部署自有业务、存储自有数据的组织机构或个人，负责云上自有业务、自有数据的合规管控与安全运维。3.4多租户安全隔离：云平台通过技术与管理手段，实现不同租户的计算资源、存储数据、网络链路、业务应用相互隔离，杜绝租户间数据泄露、越权访问、风险横向扩散的安全机制。3.5云上数据全生命周期：云客户数据在云平台完成采集、传输、存储、计算、使用、共享、备份、迁移、销毁的完整流转过程。3.6云服务退出：云客户终止云服务合约、迁出云上业务与数据，或云服务商终止服务、下线资源的全流程操作行为。4总体安全原则4.1权责清晰、分工共治：明确云服务商与云客户的双向安全责任边界，云服务商负责底层基础设施、云平台公共安全、租户隔离、基础运维安全；云客户负责自有云上业务、自有数据、账号权限、应用安全，形成分工明确、协同共治的安全体系。4.2合规适配、分级防护：严格适配网络安全等级保护、数据分类分级、个人信息保护等合规要求，根据云上业务重要性、数据敏感等级实施差异化、分级化安全防护，重点保障关键信息基础设施、核心业务与重要数据安全。4.3最小权限、可控可追溯：云资源访问、账号权限、数据操作、接口调用严格遵循最小必要原则，杜绝超权限赋值、泛化授权。所有云上操作、资源变更、数据流转全程留痕、全程审计、可追溯、可追责。4.4纵深防御、全程管控：构建云边界、云网络、虚拟化层、主机层、应用层、数据层、运维层纵深防御体系，覆盖云服务选型、部署、运行、退出全生命周期，实现安全风险事前预防、事中监控、事后处置闭环管控。4.5业务优先、安全兼容：安全防护措施不得影响云计算资源弹性伸缩、业务正常运行、服务连续性，兼顾安全合规、业务效率与服务可用性。4.6动态迭代、持续优化：针对虚拟化漏洞、云原生攻击、多租户逃逸、数据泄露等新型云安全风险，持续优化安全策略、防护技术与管理制度，适配云计算技术迭代与安全态势变化。5安全角色与职责划分5.1云服务商安全职责云服务商需负责云计算基础设施安全，包含机房物理环境、网络设备、服务器、存储设备、虚拟化平台、云管理平台的安全建设与运维；搭建统一的云平台安全防护体系，实现租户隔离、边界防护、流量监测、漏洞修复；提供基础安全能力，包含防火墙、WAF、入侵检测、日志审计、备份恢复等服务；落实云平台合规建设，完成等级保护测评、安全评估；保障云服务可用性与业务连续性，处置云平台公共安全事件；公开安全服务能力、安全责任边界与应急处置机制。5.2云客户安全职责云客户需根据业务需求合规选型云服务，明确数据与业务安全合规要求；负责云上自有操作系统、业务应用、账号权限、访问策略的安全配置与加固；落实自有数据分类分级、加密存储、脱敏使用、权限管控；开展自有云上业务的安全巡检、漏洞整改、风险自查；制定自有业务应急预案，处置租户侧安全事件；规范人员运维操作，杜绝人为违规操作引发的安全风险。5.3第三方服务机构职责第三方测评、运维、技术服务机构需严格遵循国标与监管要求，客观开展云安全测评、风险评估、运维服务；严守保密协议，杜绝云平台数据、租户数据泄露；规范操作权限，全程留存服务日志，对服务过程安全与结果负责。6云服务选型与采购安全6.1服务商准入审核云客户采购云计算服务前，需对云服务商资质、安全能力、合规资质、运维体系、应急能力开展全面审核。优先选择通过云计算服务安全评估、等级保护认证、数据安全合规认证的服务商，核查服务商安全团队配置、过往安全事件记录、服务稳定性指标，杜绝选用无安全保障、资质不全的云服务。6.2服务类型适配选型根据业务等级、数据敏感程度适配对应云服务模式与部署形态。涉及核心政务数据、敏感个人信息、关键行业核心业务的系统，优先选用私有云或专属公有云资源；普通办公、公开业务可选用通用公有云服务。明确IaaS、PaaS、SaaS服务对应的安全责任边界，匹配自身安全运维能力，避免权责错位导致的防护空白。6.3服务协议安全约定云服务采购合同需明确安全责任划分、数据归属权、数据存储地域、数据流转限制、安全运维承诺、漏洞修复时限、应急响应机制、安全事件上报要求、违约责任等核心条款。严禁签订规避云服务商安全责任、允许数据违规外流的协议，保障租户数据主权与安全权益。7云上部署与迁移安全7.1迁移前安全评估业务、数据上云迁移前，需开展全面安全评估，梳理待迁移数据的敏感等级、业务风险、系统漏洞，排查原有系统安全隐患。制定专项迁移方案、风险防控方案与回滚预案，明确迁移时序、人员分工、风险处置机制，禁止带病系统、高危漏洞系统直接迁移上云。7.2迁移过程安全管控数据与业务迁移需采用加密传输通道，禁止明文批量迁移敏感数据、核心业务数据。迁移过程实行权限严控、全程监护、全程审计，限定迁移操作IP与操作时段。优先迁移非核心业务、普通数据，核心业务与敏感数据分批迁移，同步做好本地备份，防止迁移过程数据丢失、篡改、泄露。7.3上线前安全验收业务部署完成后，需开展上线安全验收，包含网络策略核查、权限梳理、漏洞扫描、渗透测试、数据合规核查、隔离性测试。验收合格、风险闭环后方可正式上线运行，留存完整验收台账与测试记录。8云网络与边界安全防护8.1网络分区与隔离云环境需按照业务类型、安全等级划分独立网络区域，实现生产区、测试区、运维区、办公区逻辑隔离。不同租户、不同业务系统之间启用网络隔离策略，禁止默认互通。核心业务网络与外网、非核心网络严格边界隔离，杜绝横向渗透与风险扩散。8.2边界安全管控云平台内外网边界、区域边界部署防火墙、WAF、入侵检测、流量审计等安全设备，精细化配置访问控制策略，默认拒绝所有非必要端口、非必要服务、非必要IP访问。定期清理无效策略、开放端口、冗余服务，封堵边界暴露面风险。8.3网络流量监测实现云网络流量全量监测、日志留存，实时识别异常访问、暴力破解、端口扫描、DDoS攻击、数据批量外发等风险行为。建立流量告警机制，对异常流量自动拦截、及时研判处置，保障云网络运行安全。9虚拟化与云主机安全9.1虚拟化层安全云服务商需对虚拟化平台、虚拟化管理程序进行安全加固，定期修复虚拟化漏洞，防范虚拟机逃逸、跨租户攻击、虚拟化层提权风险。严格管控虚拟化平台运维权限，禁止私自创建、迁移、删除虚拟机，所有虚拟化操作全程审计。9.2云主机安全加固云客户对自有云主机、云服务器开展常态化加固，关闭默认账号、弱口令、冗余端口与无用服务；安装主机安全防护工具，定期开展病毒查杀、漏洞修复、基线核查；严格管控主机登录权限，启用双因素认证，杜绝弱口令、共享账号、越权登录。9.3资源访问管控云主机、存储、负载均衡等资源访问实行白名单管控，限定登录IP、访问时段、操作权限。禁止公网直接开放高危服务与管理端口，核心运维操作需通过跳板机、安全运维通道执行。10多租户安全隔离云服务商需落实严格的多租户隔离机制，实现计算资源隔离、存储资源隔离、网络链路隔离、数据资源隔离、日志审计隔离，杜绝租户间数据互相访问、资源抢占、风险渗透。针对公有云共享资源场景，定期开展隔离有效性检测，及时修复隔离失效、权限溢出漏洞。云客户需独立配置自有资源策略，不共用资源、不共用权限，避免租户交叉风险。11云上数据安全管理11.1数据分类分级管控云客户对云上存储、处理的所有数据开展分类分级，区分公开数据、内部数据、敏感个人信息、重要核心数据，建立云上数据资产目录，针对不同等级数据配置差异化加密、权限、备份、脱敏防护策略。11.2数据采集与传输安全云上业务数据采集遵循最小必要、合法合规原则，禁止超范围、静默采集用户数据。所有跨网络、跨区域、内外网交互数据采用加密传输，敏感数据全程加密，杜绝明文传输导致的泄露、劫持、篡改风险。11.3数据存储与脱敏安全云上敏感数据、重要数据采用加密存储，区分密钥分级管理，保障数据静态安全。数据展示、共享、导出、日志输出场景强制脱敏，对身份证、手机号、地址、交易信息等敏感字段匿名化、掩码处理。严格限定数据留存期限，超期数据自动清理。11.4数据共享与流转安全云上数据对外共享、第三方对接、跨域流转需经过安全审核与审批，签订数据安全协议，明确流转范围与用途。禁止批量对外外发核心敏感数据，全程记录数据流转轨迹，实现数据共享可追溯、可管控。11.5数据备份与恢复建立云上数据常态化备份机制，落实全量备份、增量备份策略，核心数据实现异地、多副本加密备份。定期开展备份恢复测试，验证备份有效性，确保数据丢失、篡改、故障场景下可快速恢复，保障数据完整性与业务连续性。12账号权限与运维安全12.1身份认证管理云平台、云资源、业务系统所有账号实行实名管理、一人一号，禁用默认账号、测试账号、弱口令账号。核心运维账号、管理员账号启用多因素认证，定期更换密码，杜绝账号盗用、暴力破解风险。12.2权限精细化管控基于岗位职责实施最小权限、按需赋权，分级分配查看、配置、修改、删除、导出、运维等操作权限。定期开展权限梳理、冗余权限清理、闲置账号注销，杜绝权限溢出、越权操作、长期闲置高危权限。12.3运维操作安全所有云上运维、资源变更、策略修改、系统升级操作实行事前审批、事中留痕、事后复核。禁止无方案、无审批、无监护的私自运维操作。第三方运维人员实行临时授权、全程监护，运维结束立即回收权限。12.4日志审计管理开启云平台全维度日志审计，覆盖登录访问、权限变更、资源操作、数据导出、接口调用、策略修改、运维操作等行为。日志留存时长满足监管要求，日志数据禁止篡改、删除，支持风险溯源、合规核查与事件取证。13业务连续性与灾备安全13.1高可用保障核心云上业务需配置高可用架构，通过负载均衡、多节点部署、异地冗余等方式，避免单点故障导致业务中断。云服务商需保障基础设施、公共服务的高可用性，明确服务可用性指标，定期公示运行稳定性数据。13.2灾难恢复建设根据业务重要性分级建设灾备体系，核心业务实现异地容灾、快速切换，普通业务实现本地备份、定期恢复。制定灾备切换预案，定期开展灾备演练、切换测试，验证灾备能力有效性。13.3服务可用性监测云客户与云服务商协同开展云上业务可用性监测，实时监控资源故障、服务中断、访问异常等问题，第一时间发现、处置故障，最大限度缩短业务中断时长。14安全监测与风险评估14.1常态化安全监测搭建云上安全监测体系，7×24小时监测网络攻击、异常登录、越权操作、数据异常外流、资源异常变更、系统漏洞等风险，实现风险实时告警、快速研判、自动拦截。14.2定期风险评估定期开展云上业务整体安全风险评估，全面识别资产、威胁、脆弱性，量化风险等级，针对高危风险制定整改方案，限期闭环整改。业务迭代、架构变更、政策更新后需及时开展专项风险评估。14.3常态化合规自查对照本指南、等级保护、数据安全法规开展季度、年度合规自查，梳理安全短板，完善防护措施，留存自查报告与整改台账，保障云上业务长期合规。15应急处置与安全事件管理15.1应急预案体系针对云上系统入侵、数据泄露、病毒感染、服务中断、资源异常、策略篡改等安全事件，制定专项应急预案，明确应急组织架构、响应流程、风险止损措施、上报机制、复盘机制。定期开展应急演练，提升团队处置能力。15.2安全事件处置流程发生云安全事件后，第一时间启动应急响应，采取隔离风险、冻结权限、阻断攻击、恢复业务、数据止损等措施。同步留存攻击日志、取证数据，排查事件根源、影响范围，按照监管要求及时上报，杜绝瞒报、漏报、迟报。15.3事件复盘与优化每起安全事件处置完成后，开展专项复盘，梳理技术防护、管理制度、运维流程中的短板，针对性优化安全策略、加固方案与应急预案，杜绝同类事件