信息安全技术 桌面云系统安全技术要求 GAT 1348-2017.pdf

GA/T1348-2017信息安全技术桌面云系统安全技术要求1范围本标准规定了桌面云系统的安全功能要求、安全保障要求及等级划分要求。本标准适用于桌面云系统的设计、开发及测试。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T18336.3一2015信息技术安全技术信总技术安全评估准则第3部分：安全保障组件GB/T25069一2010信息安全技术术语3术语和定义GB/T18336.3一2015和GB/T25069一2010界定的以及下列术语和定义适用于本文件。3.1桌面云desktop cloud通过将桌面进行虚拟化，实现桌面的隔离、按需分配和快速交付，用户通过桌面云专用终端（如瘦终端等)或通用终端（如传统PC机、笔记本、手机、平板等）等不同的接人方式使用远程桌面协议访问虚拟桌面的一种桌面使用方式。4总体说明4.1安全技术要求分类本标准将桌面云系统安全技术要求分为安全功能要求和安全保障要求两大类。其中安全功能要求是对桌面云系统应具备的安全功能提出具休要求，包括访问安全、数据安全和管理安全等，安全保障要求针对桌面云系统的整个周期过程提出具体的要求，例如开发、指导性文档、生命周期支持、测试和脆弱性评定等。4.2安全等级划分本标准按照桌面云系统安全功能的强度划分安全功能要求的级别，参照GB/T18336.3一2015划分安全保障要求的级别。安全等级突出安全性，分为基本级和增强级，安全功能强弱和安全保障要求高低是等级划分的具体依据。