标准摘要
【主要技术内容】 本文件是在GB/T 39786《信息安全技术 信息系统密码应用基本要求》标准基础上，根据政务云的通用性密码应用需求，规范建立政务云密码应用的技术指导性文件。本文件旨在指导建立标准统一的政务云密码保障系统，支撑云平台、云租户应用系统合规、合理使用密码资源，满足商用密码应用安全性评估的相关要求。本文件从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等层面描述云平台及云租户的密码应用需求，从政务云业务架构的角度来设计政务云密码应用架构，包括云平台和云租户两侧业务架构中各组成部分的密码应用。