YD/T 4599-2023 基于云计算的数字化业务通用安全工程要求

标准编号：YD/T 4599-2023

中文名称：基于云计算的数字化业务通用安全工程要求

英文名称：General safety engineering requirements for digital service based on cloud computing

发布日期：2023-12-20

实施日期：2024-04-01

提出单位：中国通信标准化协会

技术归口：中国通信标准化协会

批准发布部门：工业和信息化部

起草人

栗蔚、车昕、王建、杨广贺、张大江、张伟、吴佳琦、陈健、于洪潮、陈习文、何绍铭

中国信息通信研究院、阿里云计算有限公司、华为技术有限公司、中国联合网络通信集团有限公司、中国电信集团有限公司、中国移动通信集团有限公司、腾讯云计算（北京）有限责任公司、苏宁消费金融有限公司

本文件规定了基于云计算的数字化业务应遵循的安全稳定运行要求，包括组织能力、风险分析与识别、策略与管控、监测与预警、演练与应急响应。

本文件适用于云服务用户对数字化业务进行安全稳定运行管理，以及云服务经营者设计、研发安全工程类产品，也可供第三方评估机构对云服务用户的安全工程能力进行评估。