ICS35.040 L80 团体标准 T/SCCIA011—2021 云平台密码应用技术要求 Technicalrequirementsforcloudplatformcryptographyapplication 2021-06-24发布 2021-06-25实施 深圳市商用密码行业协会发布 全国团体标准信息平台 全国团体标准信息平台 T/SCCIA011—2021 I目录 前言.....................................................................................................................................................................II 引言.....................................................................................................................................................................III 1范围.....................................................................................................................................................................1 2规范性引用文件.................................................................................................................................................1 3术语和定义.........................................................................................................................................................1 4缩略语.................................................................................................................................................................2 5云平台密码应用基本模型.................................................................................................................................2 5.1云平台典型部署模式.................................................................................................................................2 5.2云平台密码应用需求.................................................................................................................................3 5.3云平台密码应用架构.................................................................................................................................5 6通用要求.............................................................................................................................................................7 7云平台密码支撑服务技术要求.........................................................................................................................7 7.1云密码服务.................................................................................................................................................7 7.2密码资源池.................................................................................................................................................7 8云平台自身密码应用技术要求.........................................................................................................................7 8.1云平台密码应用保护对象.........................................................................................................................7 8.2物理和环境安全.........................................................................................................................................8 8.3网络和通信安全.........................................................................................................................................9 8.4设备和计算安全.........................................................................................................................................9 8.5应用和数据安全.......................................................................................................................................10 附录A（资料性附录）云平台密码应用安全责任............................................................................................11 附录B（规范性附录）云平台密钥管理要求....................................................................................................13 参考文献...............................................................................................................................................................14 全国团体标准信息平台 T/SCCIA011—2021 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件与GB/T39786-2021《信息安全技术信息系统密码应用基本要求》共同构成云平台密码应用 的协调配套标准。其中GB/T39786-2021《信息安全技术信息系统密码应用基本要求》是基础性标准， 本文件是在GB/T39786-2021基础上的进一步细化和扩展，根据云平台自身特点以及密码应用需求，提 出和规定了云平台密码应用技术要求。 本文件由深圳市商用密码行业协会提出并归口。 本文件起草单位：山东道普测评技术有限公司、三未信安科技股份有限公司、鼎铉商用密码测评技 术（深圳）有限公司、深信服科技股份有限公司、腾讯云计算（北京）有限责任公司、