ICS 35.240 A 90 GA 中华人民共和国公共安全行业标准 GA/T1348--2017 信息安全技术 桌面云系统安全技术要求 Information security technology-Security technical requirements for desktop cloud system 2017-11-20 发布 2017-11-20 实施 中华人民共和国公安部 发布 GA/T 1348-2017 前言 本标准按照GB/T1.1--2009给出的规则起草。 本标准由公安部网络安全保卫局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、国家网络与信息系统安全产 品质量监督检验中心、公安部网络安全保卫局、公安部第三研究所、深信服科技股份有限公司。 本标准主要起草人：陈妍、韦湘、陆臻、赖静、俞优、李毅、曾志峰。 I GA/T1348—2017 信息安全技术桌面云系统安全技术要求 1范围 本标准规定了桌面云系统的安全功能要求、安全保障要求及等级划分要求。 本标准适用于桌面云系统的设计、开发及测试。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件 GB/T25069—2010信息安全技术术语 3术语和定义 GB/T18336.3--2015和GB/T25069-2010界定的以及下列术语和定义适用于本文件。 3.1 桌面云desktopcloud 通过将桌面进行虚拟化，实现桌面的隔离、按需分配和快速交付，用户通过桌面云专用终端（如瘦终 端等）或通用终端（如传统PC机、笔记本、手机、平板等）等不同的接入方式使用远程桌面协议访问虚拟 桌面的一种桌面使用方式。 4总体说明 4.15 安全技术要求分类 本标准将桌面云系统安全技术要求分为安全功能要求和安全保障要求两大类。其中安全功能要求 是对桌面云系统应具备的安全功能提出具体要求，包括访问安全、数据安全和管理安全等；安全保障要 求针对桌面云系统的整个周期过程提出具体的要求，例如开发、指导性文档、生命周期支持、测试和脆弱 性评定等。 4.2安全等级划分 本标准按照桌面云系统安全功能的强度划分安全功能要求的级别，参照GB/T18336.3--2015划 分安全保障要求的级别。安全等级突出安全性，分为基本级和增强级，安全功能强弱和安全保障要求高 低是等级划分的具体依据。 1