YD/T 3797.2-2025

私有云软件：云服务提供者为云服务客户提供私有云软件，私有云的运营由云服务客户自行开展。该类型下本文件主要评估云服务提供者提供的私有云软件技术能力是否满足云服务用户数据保护能力指标； b) 私有云托管：云服务提供者为云服务客户提供私有云软件和代运维服务。该类型下本文件主要评估云服务提供者提供的私有云软件技术能力、自身管理能力是否满足云服务用户数据保护能力指标； c) 私有云自建：云服务客户自行建设、运营私有云。该类型下本文件主要评估云服务客户自建的私有云软件技术能力、自身管理能力是否满足云服务用户数据保护能力指标。 注：在实际的评估中，被评估的私有云可能是上述多种分类的结合，可参考附录，依据实际情况确定评估指标。

5 云服务用户数据保护能力指标私有云云服务用户数据保护能力指标，应符合YD/T 3954-2021 的规范性描述。具体能力指标见表 1。 表1 云服务用户数据保护能力指标汇总表保护阶段指标类别指标项 5 std.miit.go std.miit.go std.miit.go YD/T ×××××—×××× 事前防范数据持久性数据存储持久性数据存储完整性数据本地备份和恢复数据异地备份和恢复数据私密性数据隔离安全性数据存储保密性秘钥和证书管理加密算法可配置加解密性能第三方加密数据隐私性数据隐私性数据知情权数据知情权数据防窃取性数据防窃取性数据可用性数据可用性数据访问安全性数据访问安全性数据传输安全性数据传输安全性数据迁移安全性数据迁移安全性数据销毁安全性数据销毁安全性数据返还安全性数据返还安全性人员安全管控人员安全管控事中保护入侵防范入侵防范恶意代码防范恶意代码防范事后追溯应急响应应急响应安全审计安全审计售后服务与技术支持售后服务与技术支持服务可审查性服务可审查性 6 评估方法概述根据本文件中规定的评估方法，对每个指标的真实性进行评估。 具体评估方法可概括为以下几种： a) 人员访谈：对云服务提供者中的不同角色人员当面交流，获取业务系统相关技术和管理情况；

6 std.miit.go std.miit.go std.miit.go YD/T ×××××—×××× b) 材料审查：对与指标项相关的各类文档进行查看，包括但不限于：云计算服务协议（含 SLA）和其他说明文档，如白皮书、技术规范、操作规程等； c) 技术测试：包括利用自动化工具（如漏洞扫描、端口扫描、Web 检测等）进行技术检测、人工查看设备相关配置、内外网渗透测试等； d) 模拟监测：通过技术方式实现对某些指标的远程、实时状态获取和数据收集查看。

7 具体指标或条款评估方法 7。

1 私有云云服务提供者参照YD/T 3954-2021 的具体指标或条款开展评估。

2 私有云云计算平台 7。

1 数据持久性 7。

1 数据存储持久性数据存储持久性定义参见YD/T 3954-2021 5。

1 节。 评估方法：主要基于材料审查和模拟监测的方式。 材料审查的方式包括： a) 提供材料证明服务协议中承诺的概率的具体推算方法。 示例1：某云业务在服务协议中承诺数据存储的持久性为99.999%，是根据设备的可靠性和软件层面的冗余特性来设定这个数值的。那么就要提供系统架构和保障机制的文档包括设备的可靠性内容， 冗余备份的材料来证明其99.999%是通过合理的方法确定的。 此方面需要出具的证明材料： 1) 概率数值； 2) 推算方法概述，要求披露的内容包括：存储的总体实现方式，如本地磁盘、NAS、网络块设备等；硬盘平均故障间隔时间（MTBF）；检测时间（t，多久检测一次故障）；恢复时间（T，多久恢复时间）；其它保障机制； 3) 与推算方法相关的证明材料：存储架构、保障机制等。 b) 提供材料证明云服务实际运行中数据存储持久性的情况，即每月有多少用户可以达到承诺的持久性数值。实际执行持久性的计算方法如下，可根据实际赔偿记录判定存储持久性不达标用户： 1) 每个用户每月持久性设为 xij=zij−yij zij ×100%，其中，zij为第j个用户第i月总数据量， yij为第j个用户第i月总损失数据量，i为第i个月，j为第j个用户； 2) 第j个用户近6 个月中平均持久性为 x j= ∑ i=1 6 xij 6，其中， xij为近6 个月中第j个用户第i 个月的持久性概率，这里设定测量周期为6 个月；

7 std.miit.go std.miit.go std.miit.go YD/T ×××××—×××× 3) 参评云业务的所有用户中，到承诺的持久性99.999% 的用户数为， n=∑ j=1 N x j，其中，N为云业务总用户数，n为统计 x j≥99.999%的用户数； 4) 达到承诺持久性的用户概率为 f = n N ×100, 其中，N为云业务总用户数，n为达到承诺持久性的用户数； 5) 设定阈值f =99%，如果f 大于此阈值，则认为承诺的持久性在实际运营中可信。 此方面需要提供的材料： ——近6 个月的用户实际情况，可以是运行报告，也可以是故障报告；

——近6 个月的参评业务实际持久性的自测结果f 的值，计算方法及相关证明文档或材料。 示例2：某云业务在服务协议中承诺数据存储的持久性为99.999%，在实际的执行中，近6 个月， 超过90%的用户存储持久性都能达到或超过此数值，那么则认为此承诺比较可信；如果只有10%的用户能达到此数值，那么则认为此承诺不可信。具体的阈值需要在专家组内测中确定。 模拟监测的方式包括：测试长期使用过程中，统计数据存储中丢失的数据量和完好数据量，以自然月为统计周期计算得到数据持久性的概率值。

2 数据存储完整性数据存储完整性定义参见YD/T 3954-2021 5。

2 节。 评估方法：主要基于材料审查和模拟监测的方式。 材料审查，提供与承诺相符的数据完整性的材料，证明以下两方面的情况，通过准则是要求以下两方面都通过： a）提供材料证明服务协议中承诺的概率是如何推算出来的，专家组所有人认可材料和推算方法是合理的，那么即认为通过此方面的评估； b）提供材料证明云业务实际执行中完整性的情况，即每月有多少用户可以达到承诺的完整性数值。 模拟监测准则包括：测试长期使用过程中，统计数据存储中受到破坏数据量和完好数据量，以自然月为统计周期计算得到数据完整性的概率值。

3 数据本地备份和恢复数据本地备份和恢复定义参见YD/T 3954-2021 5。

3 节。 评估方法：主要基于材料审查和技术测试的方式。 材料审查，提供与承诺相符的数据本地备份和恢复的材料，包括实现用户数据本地备份和恢复机制说明文档、截图等材料。 技术测试，由参评云业务提供测试账号，查看本地备份和恢复功能是否存在且完备，检测本地备份和恢复功能是否可用： a) 创建测试数据； b) 选择手动本地备份数据（包括全量、增量、多副本等），查看备份结果； c) 如存在自动备份，则设置规则触发自动备份，查看备份结果； d) 修改/删除测试数据，选择备份源，进行恢复； e) 记录备份时间，查看恢复结果。

8 std.miit.go std.miit.go std.miit.go YD/T ×××××—×××× 7。

4 数据异地备份和恢复数据异地备份和恢复定义参见YD/T 3954-2021 5。

4 节。 评估方法：主要基于材料审查和技术测试的方式。 材料审查，提供与承诺相符的数据异地备份和恢复的材料，包括实现用户数据异地备份和恢复机制说明文档、截图等材料。 技术测试，由参评云业务提供测试账号，查看异地备份和恢复功能是否存在且完备，检测异地备份和恢复功能是否可用： a) 创建测试数据； b) 选择手动异地备份数据（包括全量、增量、多副本等），查看备份结果； c) 如存在自动备份，则设置规则触发自动备份，查看备份结果； d) 修改/删除测试数据，选择备份源，进行恢复； e) 记录备份时间，查看恢复结果。

2 数据私密性 7。

1 数据隔离安全性数据隔离安全性定义参见YD/T 3954-2021 5。

1 节。 评估方法：主要基于材料审查和技术测试的方式。 材料审查，提供与承诺相符的数据隔离安全性的材料，包括实现用户数据互相隔离、不可互访的机制说明文档、截图等材料。 技术测试，由参评云业务提供两个测试账号： a) 测试不同用户之间的云主机内网不可互访，以及互发流量是否可截获； b) 测试同一用户内安全组机制（可选）。

2 数据存储保密性数据存储保密性定义参见YD/T 3954-2021 5。

2 节。 评估方法：主要基于材料审查和技术测试的方式。 材料审查，提供与承诺相符的数据存储保密性的材料： a) 提供与承诺相符的其实现数据存储保密性机制说明文档、截图等材料； b) 提供秘钥管理机制或相关说明文档、截图等材料。 技术测试，由参评云业务提供测试账号： a) 查看用户鉴别信息是否明文存储； b) 测试提供给用户的数据加密、密钥管理的接口是否可用。

3 秘钥和证书管理秘钥和证书管理定义参见YD/T 3954-2021 5。

3 节。 评估方法：主要基于材料审查和技术测试的方式。 材料审查，提供与承诺相符的秘钥和证书管理的材料，包括实现对秘钥和证书进行有效管理、确保其安全有效的方法。 技术测试，由参评云业务提供测试账号： a) 查看秘钥和证书管理方法； b) 测试管理方法是否安全有效。

9 std.miit.go std.miit.go std.miit.go YD/T ×××××—×××× 7。

4 加密算法可配置加密算法可配置定义参见YD/T 3954-2021 5。

4 节。 评估方法：主要基于材料审查和技术测试的方式。 材料审查，提供与承诺相符的加密算法可配置的材料，包括实现加密算法可配置说明文档、截图等材料。 技术测试，由参评云业务提供测试账号： a) 查看是否可配置加密算法、强度和方式等参数； b) 测试算法配置是否有效。

5 加解密性能加解密性能定义参见YD/T 3954-2021 5。

5 节。 评估方法：主要基于材料审查和技术测试的方式。 材料审查，云服务商应提供与承诺相符的加解密性能的材料，包括实现加解密性能说明文档、截图等材料。 技术测试，由参评云业务提供测试账号： a) 查看可配置加密算法、强度和方式等参数是否与说明材料相符； b) 测试每秒加解密次数、加解密数据量。