ICS35.030 CCSL70 中华人民共和国国家标准 GB/T47686—2026 网络安全技术 政务云安全配置基线要求 Cybersecuritytechnology—Requirementsforgovernmentcloudsecurity configurationbaseline 2026-05-25发布 2026-12-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅴ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 缩略语 2 …………………………………………………………………………………………………… 5 概述 3 ……………………………………………………………………………………………………… 5.1 政务云网络参考架构 3 ……………………………………………………………………………… 5.2 政务云关键组件架构 4 ……………………………………………………………………………… 6 云管理平台安全配置要求 4 ……………………………………………………………………………… 6.1 系统虚拟化管理 4 …………………………………………………………………………………… 6.2 网络虚拟化管理 5 …………………………………………………………………………………… 6.3 存储虚拟化管理 5 …………………………………………………………………………………… 6.4 远程访问 5 …………………………………………………………………………………………… 6.5 通信保护 6 …………………………………………………………………………………………… 6.6 会话安全 6 …………………………………………………………………………………………… 6.7 身份鉴别 6 …………………………………………………………………………………………… 6.8 剩余信息保护 7 ……………………………………………………………………………………… 6.9 日志与审计 7 ………………………………………………………………………………………… 6.10 API访问安全 7 ……………………………………………………………………………………… 6.11 监控报警 7 …………………………………………………………………………………………… 6.12 跨云迁移要求 8 ……………………………………………………………………………………… 6.13 安全配置基线管理 8 ………………………………………………………………………………… 7 宿主机操作系统安全配置要求 8 ………………………………………………………………………… 7.1 通用加固 8 …………………………………………………………………………………………… 7.2 网络服务 9 …………………………………………………………………………………………… 7.3 账号和口令安全 9 …………………………………………………………………………………… 7.4 安全审计 9 …………………………………………………………………………………………… 7.5 访问控制 10 …………………………………………………………………………………………… 7.6 用户策略 10 …………………………………………………………………………………………… 7.7 主机配置 10 …………………………………………………………………………………………… 7.8 数据保护 10 …………………………………………………………………………………………… 7.9 备份和故障恢复 11 …………………………………………………………………………………… 8 容器安全配置要求 11 ……………………………………………………………………………………… ⅠGB/T47686—2026 8.1 概述 11 ………………………………………………………………………………………………… 8.2 宿主机配置 11 ………………………………………………………………………………………… 8.3 守护进程配置 11 ……………………………………………………………………………………… 8.4 容器运行时配置 11 …………………………………………………………………………………… 8.5 容器编排配置 12 ……………………………………………………………………………………… 9 虚拟机安全配置要求 12 …………………………………………………………………………………… 9.1 概述 12 ………………………………………………………………………………………………… 9.2 身份鉴别 12 …………………………………………………………………………………………… 9.3 入侵防范 12 …………………………………………………………………………………………… 9.4 数据完整性与保密性 12 ……………………………………………………………………………… 9.5 数据共享保护 13 ……………………………………………………………………………………… 9.6 剩余信息保护 13 ……………………………………………………………………………………… 9.7 最小功能授权 13 ……………………………………………………………………………………… 9.8 安全审计 13 …………………………………………………………………………………………… 9.9 镜像安全 13 …………………………………………………………………………………………… 10 数据库安全配置要求 14 ………………………………………………………………………………… 10.1 概述 14 ……………………………………………………………………………………………… 10.2 系统安全 14 ………………………………………………………………………………………… 10.3 网络安全 14 ………………………………………………………………………………………… 10.4 账号和口令安全 14 ………………………………………………………………………………… 10.5 权限控制 14 ………………………………………………………………………………………… 10.6 安全审计 15 ………………………………………………………………………………………… 11 云安全组件安全配置要求 15 …………………………………………………………………………… 11.1 概述 15 ……………………………………………………………………………………………… 11.2 云防火墙配置 15 …………………………………………………………………………………… 11.3 云应用防火墙配置 15 ……………………………………………………………………………… 11.4 堡垒机配置 15 ……………………………………………………………………………………… 11.5 网络审计 16 ………………………………………………………………………………………… 11.6 日志审计 16 ………………………………………………………………………………………… 11.7 组件自身安全 16 …………………………………………………………………………………… 附录A(资料性) 典型政务业务类型 18 …………………………………………………………………… 附录B(资料性) 政务云主要安全风险 19 ………………………………………………………………… 附录C(规范性) 宿主机操作系统安全配置项 21 ………………………………………………………… C.1 通用加固配置项 21 …………………………………………………………………………………… C.2 网络服务配置 22 ……………………………………………………………………………………… C.3 账号与口令安全配置 23 ……………………………………………………………………………… C.4 安全审计配置 24 ……………………………………………………………………………………… ⅡGB/T47686—2026附录D(规范性) 云容器安全配置项 25 …………………………………………………………………… D.1 守护进程文件配置项 25 ……………………………………………………………………………… D.2 容器运行时配置项 25 ………………………………………………………………………………… D.3 容器编排配置项 26 …………………………………………………………………………………… 参考文献 29 …………………………………………………………………………………………………… ⅢGB/T47686—2026前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国网络安全标准化技术委员会(SA