YD/T 3158-2016 标准解读

一、核心基础术语释义

• 公有云服务：指由云服务提供商面向公众或大型行业用户群体，通过网络以按需、自助方式提供的可弹性伸缩的计算、存储、网络、安全等资源与能力的服务模式。其特征包括资源共享、多租户隔离、服务标准化及计费透明。
• 安全防护：在公有云服务全生命周期内，为保障数据完整性、保密性、可用性及服务连续性，所采取的技术控制措施与管理控制措施的集合，涵盖身份认证、访问控制、入侵检测、日志审计、应急响应等环节。
• 检测要求：依据YD/T 3158-2016标准，对公有云服务安全防护能力进行验证、测试与评估时应满足的具体技术指标与操作规范，用于判断服务是否符合国家通信行业安全基线。

二、专项技术术语解析

1. 多租户隔离：指在共享物理基础设施的前提下，通过逻辑隔离机制（如VLAN、虚拟防火墙、命名空间等）确保不同租户间的数据、配置、运行环境互不可见、互不干扰的安全控制措施。该术语强调隔离的强制性与有效性，而非仅依赖权限配置。
2. 安全能力基线：标准中定义的公有云服务必须具备的最低安全防护能力集合，包括但不限于身份鉴别强度（如双因素认证）、日志留存周期（不少于6个月）、漏洞修复时效（高危漏洞72小时内）等量化指标。
3. 安全事件响应时效：从检测到安全事件（如DDoS攻击、未授权访问）至启动应急处置流程的时间上限，YD/T 3158-2016规定为不超过30分钟，并需记录完整响应链路。
4. 数据残留清除：指租户终止服务后，云服务商对存储介质中残留数据实施不可恢复清除的操作，包括逻辑删除后的覆写或物理销毁，确保数据无法被还原。

三、易混淆术语区分

四、术语应用规范

• 实操场景：在安全配置文档中，“多租户隔离”不得简化为“租户隔离”，必须明确隔离层级（网络层、主机层、应用层）及技术手段；“安全事件响应时效”须精确表述为“≤30分钟”，禁止使用“及时”“尽快”等模糊用语。
• 文书撰写：检测报告中引用“安全能力基线”时，应同步列出对应条款编号（如5.2.3条），并注明是否满足；描述“数据残留清除”时，需说明清除方法（如DoD 5220.22-M标准覆写）及验证方式。
• 核验过程：第三方测评机构在验证“访问控制”有效性时，应通过越权测试（如普通用户尝试访问管理员接口）而非仅审查策略文档；对“日志审计”功能的核验，需确认日志内容包含操作主体、时间、对象、动作四要素，且不可篡改。
• 统一表述：所有正式文件中，“公有云服务”不得替换为“云平台”“云系统”等非标准称谓；“检测要求”作为标准专有概念，不得与“测试指南”“评估准则”混用。

注：本文术语解释严格依据YD/T 3158-2016《公有云服务安全防护检测要求》正文条款，未引入外部标准或扩展定义。