| 级别 | 条款类别 | 核心要求 |
|---|---|---|
| 一级 | 基础安全底线 | 容器镜像必须实施完整性校验与漏洞扫描，未通过扫描的镜像禁止部署 |
| 一级 | 网络隔离 | 容器间网络通信必须启用微隔离策略，禁止默认全通配置 |
| 二级 | 身份认证 | 用户身份验证必须采用强密码策略或证书认证，口令复杂度需满足8位以上含特殊字符 |
| 二级 | 审计日志 | 关键操作日志必须实时记录并保留180天以上，日志内容需包含操作主体、时间及行为 |
一级条款构成不可逾越的安全红线，违反即判定平台不合规；二级条款为关键过程控制要求，缺失将导致重大风险敞口
| 术语 | 定义释义 | 应用要点 |
|---|---|---|
| 容器平台 | 提供容器化应用部署、运行及管理的软件系统，含编排引擎与资源调度组件 | 界定标准适用对象，排除单机容器工具 |
| 安全能力 | 平台抵御安全威胁并保障数据完整性的技术功能集合，分基础与增强两级 | 明确能力分级依据，支撑条款分类实施 |
| 强制性条款 | 以“应”“必须”表述的约束性要求，构成合规性最低阈值 | 区分于推荐性表述，指导合规评估重点 |
基础条款统一技术语义，避免执行歧义；术语定义与能力分级体系为条款应用提供逻辑锚点，确保安全要求可测量、可验证
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| NB/T 47041-2014 | 塔式容器 | 现行 | 2014-06-29 | 2014-11-01 |
| YD/T 6083-2024 | 面向云化网络的容器层平台技术要求 | 现行 | 2024-10-24 | 2025-02-01 |