YD/T 3797.1-2021
Метод оценки возможностей защиты данных пользователей облачных услуг. Часть 1. Публичное облако (Англоязычная версия)

Стандартный №

YD/T 3797.1-2021

язык

Китайский, Доступно на английском

Дата публикации

2021

Разместил

Professional Standard - Post and Telecommunication

Последняя версия

YD/T 3797.1-2021

сфера применения

Стандартная структура и технологическая эволюция

Измерения	Содержание оценки	Методологические инновации
Упреждающее предотвращение	Шесть показателей, таких как сохранение данных и конфиденциальность	Внедрение вероятностных моделей проверки (таких как оценка сохранения на 99,999%)
Защита в процессе	Восемь показателей, таких как контроль доступа и безопасность передачи	Создание многофакторной динамической системы оценки (техническое тестирование + мониторинг моделирования)
Отслеживаемость после события	Четыре показателя, такие как аудит безопасности и реагирование на чрезвычайные ситуации	Механизм двойной гарантии аудита журналов и непрерывности бизнеса

---

Технический анализ основных показателей

Сохраняемость данных (7.2.1)

Используя модель надежности MTBF, требуются следующие требования:

• Схема топологии архитектуры хранилища
• Доказательство времени обнаружения и восстановления неисправностей
• 6 месяцев фактических рабочих данных (f≥99%)

Конфиденциальность данных (7.2.2)

В качестве примера рассмотрим UCloud. Использование:

1. Технология изоляции виртуальной сети (VXLAN)
2. Аппаратная карта шифрования National Secret SM4
3. Служба депонирования ключей (KMS)

---

Рекомендации по внедрению соответствия

Контрольный список самопроверки предприятия

Этап	Обязательные элементы проверки	Требования к материалам
Обзор квалификации	Лицензия IDC/ISP	Оригинальное сканирование + запись ежегодной проверки
Техническая проверка	Конфигурация алгоритма шифрования	Журнал вызовов API + Отчет об испытаниях производительности

Оптимизация процесса оценки

Рекомендуется использовать трехэтапный метод работы:

1. Предварительная оценка: Завершите сопоставление показателей в соответствии с Таблицей 2
2. Техническая проверка: Сосредоточьтесь на тестировании 7.2.7/7.2.8
3. Непрерывный мониторинг: Создайте ежемесячные отчеты о сохранении данных

YD/T 3797.1-2021 Ссылочный документ

• GB/T 32400-2015 Информационные технологии.Облачные вычисления.Обзор и словарный запас

YD/T 3797.1-2021 История

• 2021 YD/T 3797.1-2021 Метод оценки возможностей защиты данных пользователей облачных услуг. Часть 1. Публичное облако

Специальные темы по стандартам и нормам

стандарты и спецификации