通知公告:
- 德貝康義齒生產線建設項目環境保護竣工... [2025-08-27]
- 北京寵頤生愛佳動物醫院有限公司擴建手... [2024-08-09]
- 北京美聯眾合長陽動物醫院有限公司擴建... [2024-08-09]
資訊中心
云計算數據中項目對資源池安全的七項基本要求
依據《云計算數據中心基本要求》(GB/T34982)的相關規定,對資源池安全有七項基本要求,分述如下。
1、云計算數據中心應按照不同租戶的要求對資源池進行邏輯安全區域劃分,并通過虛擬防火墻對各安全區域進行邏輯隔離;
2、本區域承載的業務的安全性要求應建立安全防護體系,包括抗拒絕攻擊、入侵檢測、防病毒、惡意代碼監控與防護等;
3、應定期對不同安全區域進行分區域漏洞掃描,及時排查、發現和阻塞安全漏洞;
4、應建立安全日志管理平臺,實時收集資源池的安全日志,定期對安全日志進行分析,及時發現安全漏洞并依據安全策略進行處理;
5、宜定期開展網絡安全攻防演練,評估和檢查各安全區域對于外部黑客攻擊的抵御能力,發現問題及時解決和排除;
6、宜根據租戶及相關業務的要求建立資源池的安全審計平臺,滿足租戶及業務的安全審計要求;7、宜依據不同租戶及業務的安全等級保護要求建立安全基線,并定期對資源池進行安全基線檢查,確保各邏輯安全區域的資源配置滿足安全基線要求。
