YD/T 3764.7-2021 标准解读

一、标准适用范围与执行边界

• 适用主体：面向为政务、金融、能源等关键信息基础设施提供物理云主机服务的云服务商；客户侧为具备明确安全责任边界的云服务采购方（含自建私有云场景中的物理服务器托管方）。
• 适用场景：物理云主机全生命周期管理，包括硬件选型、上架部署、资源隔离、运维监控、故障处置、下线销毁；覆盖裸金属服务器、专用物理机（Dedicated Host）、单租户物理节点等非虚拟化或强隔离形态的计算资源交付模式。
• 排除条件：不适用于共享宿主机上的虚拟机实例；不覆盖容器运行时层及以上抽象资源（如Kubernetes Pod、Serverless函数）；不涉及非物理层存储（如对象存储、分布式块存储后端）及网络设备自身合规性要求；不替代GB/T 22239-2019等基础等保测评要求。

二、核心实操技术要求

1. 硬件可信启动验证：须在BIOS/UEFI固件级启用Secure Boot并加载经国家密码管理局认证的SM2签名引导链；每次冷启动自动校验Bootloader、Hypervisor（若存在轻量虚拟化层）、Host OS内核模块哈希值，校验失败立即阻断启动并生成不可篡改日志（时间戳+TPM PCR值），日志留存≥180天。
2. 物理资源硬隔离强度：CPU核心绑定需通过Intel RDT或AMD SVM-VMSA实现L3缓存分区隔离，同一物理节点内不同租户间L3 Cache Miss Rate差异≤5%；内存须采用ECC+Memory Encryption（Intel MKTME或AMD SME）双重保护，加密密钥由TPM 2.0硬件模块独立生成与保管。
3. 带外管理通道强制管控：iDRAC/iLO等BMC接口必须关闭HTTP明文访问，仅允许TLS 1.2+双向证书认证接入；所有BMC操作指令须经云平台统一审计网关转发，指令内容、操作者身份、目标IP、执行时间写入区块链存证系统（每区块含国密SM3哈希锚定）。
4. 退役设备数据清除：物理主机下线前执行NIST SP 800-88 Rev.1《Clear》级别擦除：对全部NVMe SSD执行≥3轮全盘SM4加密密钥轮换+写零；对机械硬盘执行DoD 5220.22-M标准7次覆写；清除过程录像存档（含时间水印、操作员生物特征画面），视频保存期≥90天。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：老旧服务器不支持TPM 2.0或Intel RDT

  对策：限定YD/T 3764.7-2021仅适用于2020年及以后出厂机型；存量设备须加装国密认证TPM 2.0模组（符合GM/T 0012-2012），并通过PCIe扩展卡方式部署RDT兼容固件，验收时提供CNAS实验室出具的L3 Cache隔离有效性测试报告。

• 难点2：BMC固件升级导致带外中断超时

  对策：执行“灰度升级+双BMC冗余”机制——将集群划分为≤5台/批次，每批次升级前启用备用BMC（独立供电+物理网口），升级窗口控制在8分钟内，超时自动回滚并触发短信告警至三级运维责任人。

• 难点3：多租户物理机共用机柜时电磁泄露风险

  对策：依据GB/T 18336.3-2015附录F，在机柜级加装屏蔽衬垫（衰减≥60dB@1GHz），每季度使用EMI接收机实测机柜缝隙泄漏电平，数据直传监管平台；同一机柜内不同租户设备物理间距≥3U，电源回路完全隔离。