ＩCＳ３５.240.４０Ａ1１ＪＲ中华人民共和国金融行业标准JＲ／ＴXXXＸ—ＸXXX云计算技术金融应用规范安全技术要求Ｆｉｎａｎcｉａlａpplｉｃationｓpeｃiｆicａtionofclｏudcoｍｐｕtingtｅchnｏｌoｇy——Seｃuritｙｔｅｃhnicalreｑuiｒｅｍｅnｔｓ(征求意见稿）ＸＸXX-XX-XX发布XXXX-XＸ-XX实施中国人民银行发布JR/TXXXX—XXXX目次前言ﻩII引言ﻩIIＩ1范围..................................................................................12规范性引用文件........................................................................13术语和定义ﻩ14缩略语ﻩ15概述ﻩ26基础硬件安全ﻩ37资源抽象与控制安全....................................................................4７.1通用要求...........................................................................4７．2网络资源池安全ﻩ4７.3存储资源池安全.....................................................................67.4计算资源池安全ﻩ68应用安全ﻩ89数据安全.............................................................................81０安全管理中心.....................................................................１0１1安全管理要求ﻩ13附录A(规范性附录)云计算平台上信息系统架构可选组件的安全要求.........................18附录B（资料性附录）云计算的安全风险ﻩ２０JR/TXXXX—XXXX前言本标准是云计算技术金融应用系列标准之一，云计算技术金融应用系列标准包括:——《云计算技术金融应用技术规范技术架构》；——《云计算技术金融应用技术规范安全技术要求》；——《云计算技术金融应用技术规范容灾》。本标准按照GB/T１.1—2００9给出的规则起草。IJR/TXXXX—XXXX引言随着互联网、移动终端、虚拟化等信息技术的发展演进,云计算技术在金融领域应用逐渐深入,促进了金融产品、经营模式、业务流程的改进和变革。为落实《国务院关于促进云计算创新发展培育信息产业新业态的意见》（国发〔2015〕5号）等，规范云计算技术在金融领域应用，强化云计算对金融服务的技术支撑,提升云计算技术对业务连续性和信息安全的保障能力,特编制本标准。IIJR/TXXXX—XXXX云计算技术金融应用规范安全技术要求1范围本标准规定了云计算服务的安全技术要求，涵盖基础硬件安全、资源抽象与控制安全、应用安全、数据安全、安全管理功能、可选组件安全等。本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者、云服务审计者等。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件。ＧB17859—1999计算机信息系统安全保护等级划分准则GB/T32400—2015信息技术云计算概览与词汇GB/T３1１67—2０1４信息安全技术云计算服务安全指南ＧＢ/T３1１68—20１4信息安全技术云计算服务安全能力要求GＢ／Ｔ22239—2008信息安全技术信息系统安全等级保护基本要求ＧB/Ｔ323９９—2015信息技术云计算参考架构JR／T013１—2015金融业信息系统机房动力系统规范ＪR/TXＸXX云计算技术金融应用规范技术架构3术语和定义JＲ/TXXＸＸ《云计算技术金融应用规范技术架构》（同期发布）界定的术语和定义适用于本文件。4缩略语下列符号和缩略语适用于本文件。APIApｐlicatiｏnＰrｏgrammｉngIｎteｒfaｃe应用程序编程接口CPUＣentralProｃeｓsinｇUnit中央处理单元DＤｏSDiｓtｒｉbuｔeｄDｅnialofSerｖiｃe分布式拒绝服务攻击DoSDｅｎｉalofService拒绝服务HＴTPSＨyｐerteｘtTransferProtｏｃoｌSecｕre安全超文本传输协议IaaＳＩnfraｓｔrｕctｕreasaＳervicｅ基础设施即服务IＰInternetProtocol互联网协议MＡCMｅdiaAcceｓｓCoｎtrｏl媒体访问控制0JR/TXXXX—XXXXPaaSPlatformａｓaService平台即服务SaaＳSoftwareaｓaSerｖice软件即服务SQLＳｔrｕcturedＱueｒyLaｎｇuａge结构化查询语言VLANVirtualLｏcaｌAｒｅaNetｗｏrk虚拟局域网VＰCVirtｕalPｒivatｅCloud虚拟用户网络...
