標準解讀 | T/SCCIA 011-2021《云平臺密碼應用技術要求》標準解讀

一、編制背景

云計算技術已廣泛應用于金融、政務、教育以及與物聯網相關的裝備制造、安防、汽車、家居等領域，與傳統網絡服務相比，云平臺的多租戶共享、虛擬化、安全邊界模糊化、數據及計算完全外包等特點，使其面臨著與傳統網絡不同的安全風險。

密碼技術作為信息安全核心防護手段，對保護云平臺及云上系統的安全性起著至關重要的作用。因此，從技術層面對云平臺中密碼應用的設計、實現與使用進行要求，具有重大現實意義。

二、標準定位

本文件與GB/T 39786-2021《信息安全技術 信息系統密碼應用基本要求》共同構成云平臺密碼應用的協調配套標準。其中GB/T 39786-2021《信息安全技術 信息系統密碼應用基本要求》是基礎性標準，本文件是在GB/T 39786-2021基礎上的進一步細化和擴展，根據云平臺自身特點以及密碼應用需求，提出和規定了云平臺密碼應用技術要求。

三、編制范圍

本文件規定了密碼在云平臺應用中的技術要求，從密碼資源池、密碼應用基礎設施兩個方面提出了云平臺面向其自身和云租戶信息系統提供的密碼支撐服務技術要求，從物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全四個方面提出了云平臺自身的密碼應用技術要求。

本文件適用于指導、規范云平臺密碼應用的規劃、建設、運行及密碼應用安全性評估。

注：云租戶信息系統的密碼應用技術要求不在本文件中進行描述。