主要技术内容
本标准根据信息系统密码应用基本要求,提炼密码在云平台应用中的技术要求,从密码资源池、密码应用基础设施两个方面提出了云平台面向其自身和云租户信息系统提供的密码支撑服务技术要求,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了云平台自身的密码应用技术要求。本标准适用于指导、规范云平台密码应用的规划、建设、运行及密码应用安全性评估。
适用范围
本文件规定了密码在云平台应用中的技术要求,从密码资源池、密码应用基础设施两个方面提出了云平台面向其自身和云租户信息系统提供的密码支撑服务技术要求,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面提出了云平台自身的密码应用技术要求。
本文件适用于指导、规范云平台密码应用的规划、建设、运行及密码应用安全性评估。
注:云租户信息系统的密码应用技术要求不在本文件中进行描述。
是否包含专利
否