Внедряйте защиту данных на каждом этапе использования
Статическими данными, каналами передачи и ключами шифрования необходимо управлять вместе. Мы планируем шифрование, контроль доступа и резервное копирование на основе конкретных продуктов и сценариев развертывания, а также уточняем границы ответственности, требования к конфигурации и механизмы восстановления после поставки. Конкретные возможности шифрования определяются технической документацией соответствующего сервиса.
Данные при хранении
Защита хранимых данных может использовать AES-256, объединяя управление ключами, контроль доступа и резервное копирование в пределах конкретного развёртывания.
Данные при передаче
Защита транспорта использует такие протоколы, как TLS и IPsec, настроенные службой. Текущая спецификация TLS 1.3 относится к RFC 9846; версия протокола, набор алгоритмов и конфигурация сертификата зависят от фактической конечной точки и технической документации.
Ключи шифрования
Ключи и другие секреты должны управляться в соответствии с разрешениями, ограниченным доступом и организовываться для хранения, ротации и восстановления в соответствии с соглашениями об обслуживании. Ключи, управляемые клиентом и службой, должны иметь четкий контроль и ответственность соответственно.
Принципы обработки запросов данных
Когда правительства или другие учреждения запрашивают данные, мы проверяем личность запрашивающей стороны, правовую основу, юрисдикцию и объем запроса. В той степени, в которой это разрешено применимым законодательством, приоритет отдается требованию к запрашивающим сторонам запрашивать информацию непосредственно у клиентов и ограничивать раскрытие информации только тем, что является законным и необходимым. Запрашивайте разъяснения или выдвигайте юридические возражения в отношении запросов, которые недостаточно обоснованы, неясны по объему или слишком широки.
Наши обязательства:
- 1. Не предоставляйте общие бэкдоры или мастер-ключи с целью обойти обычную аутентификацию и контроль доступа. Запросы правительства или правоохранительных органов подлежат рассмотрению в каждом конкретном случае в соответствии с применимыми правовыми процедурами.
- 2. Постоянно совершенствовать процессы раскрытия информации, контроля доступа и реагирования, а также способствовать прозрачной и отслеживаемой обработке данных.
- 3. Проверить личность, полномочия, правовую основу и необходимость запросов данных; не предоставлять неограниченный доступ к данным клиентов. Если это разрешено законом и практически осуществимо, направляйте запросы клиентам и разрешайте споры в соответствии с договором и применимыми процедурами.
При запросах правоохранительных органов:После получения действительного запроса, включающего данные клиента, незамедлительно уведомите клиента, насколько это разрешено законом и разумно осуществимо, объяснив характер запроса и содержание, которое может быть раскрыто. Никакое соответствующее раскрытие информации не будет осуществляться без инструкций клиента или действующего юридического основания; когда раскрытие информации требуется по закону, объем будет ограничен необходимой информацией.
Принципы прозрачностиМы ценим прозрачность обработки запросов данных и раскрываем уместную сводную информацию, когда это разрешено законом, защищая частную жизнь, коммерческую тайну и конфиденциальность расследований.
Постройте долгосрочное доверие с помощью четких стандартов
Cloudlung планирует управление безопасностью, защиту данных и ответственность с учётом региона, типов данных и границ развёртывания. Международные стандарты и применимые нормы определяют технические и организационные меры. Сертификация, область оценки и обязанности закрепляются соответствующими сертификатами, технической документацией и договором.
Стандарты безопасности и системы оценкиРаздел представляет основные стандарты и системы оценки облачных услуг, приватности и криптографических приложений. Требования выбираются по сценарию использования, границам системы и региону развёртывания. Области сертификации и авторизации определяются сертификатами, официальными записями и техническими документами.
Выбор применимых стандартов в соответствии со сценариямиСистемы управления, безопасность облака, персональные данные, криптомодули и отраслевые разрешения охватывают разные технические и организационные границы. Планирование начинается со сценария использования и определяет цели оценки, объём реализации и требования к результату.
Справочник стандартов продуктов и услуг
FIPS 140-3 · Проверка модуля пароля
FIPS 140-3 — действующий стандарт программы проверки криптографических модулей CMVP, совместно проводимой NIST и Канадским центром кибербезопасности. Установлены четыре уровня; Level 4 — высший. Проверка охватывает конкретный модуль, версию и среду. Проверки FIPS 140-2 перенесены в исторический список 22 сентября 2026 года; использование в существующих системах регулируется применимой политикой.ITAR · Положение о контроле за оборонной торговлей
ITAR — это нормативный акт США по контролю оборонной торговли, изложенный в 22 CFR, части 120–130, который находится в ведении Бюро по контролю оборонной торговли Государственного департамента США. Он включает в себя экспортный контроль конкретных оборонных товаров, технических данных и услуг. Это не общая сертификация облачной безопасности, и нельзя утверждать, что она соответствует всем требованиям только потому, что в ней используется определенная технология.FedRAMP · Оценка и авторизация облачных сервисов
FedRAMP предоставляет систему оценки безопасности, авторизации и постоянного мониторинга использования облачных сервисов федеральными агентствами США. Соответствующий статус соответствует конкретной облачной службе и границам ее авторизации и должен соответствовать текущим записям и применимым материалам на официальной торговой площадке.FIPS 199 определяет категоризацию безопасности информации и систем; NIST SP 800-53 содержит каталог мер безопасности и приватности. Статус FedRAMP относится к конкретной облачной услуге и границам её авторизации согласно соответствующей записи.
Министерство обороны · Требования к облачной безопасности для конкретных задач
Облачные требования Министерства обороны США различают уровни воздействия по чувствительности данных и задачам. IL2 и IL5 относятся к определённым сценариям; проекты оценивают границы услуги, применимую авторизацию и требования владельца задачи.GB/T 39786-2021 · Приложение пароля информационной системы
Этот действующий национальный стандарт определяет криптографические требования по уровню безопасности системы: физическая среда, сети, оборудование, вычисления, приложения, данные и управление. Он служит основой проектирования, реализации и оценки применения криптографии.Коммерческие криптографические продукты и сетевые протоколы
Текущую версию, связанную с сетью и шлюзом, см. в документе GM/T 0022-2023 «Технические характеристики IPSec VPN». Ниже перечислены следующие технические поля и проверенные альтернативные версии. Применимые требования зависят от объявления Государственного управления криптозоологии, конкретных продуктов и объема оценки:
GM/T 0023-2023 · Технические характеристики шлюза IPSec VPNGM/T 0024-2023 · Технические характеристики SSL VPN
GM/T 0025-2023 · Технические характеристики шлюза SSL VPN
GM/T 0026-2023 · Технические характеристики шлюза аутентификации безопасности
Ключ интеллектуального пароля: оценивается в соответствии с применимыми спецификациями продукта и требованиями к интерфейсу приложения пароля GM/T 0016-2023.
GM/T 0028-2024 · Требования безопасности для криптографических модулей
Сервер проверки подписи: проверьте применимые спецификации и материалы тестирования в соответствии с конкретными границами продукта.
Серверная криптографическая машина: проверьте модель продукта, действующую сертификацию и реальную рабочую среду.
Электронная подпись. Различают криптографическую технологию, интерфейс приложения и юридическую силу. Интерфейс относится к GM/T 0131-2023.
Авторизация и контроль доступа: проектируйте и проверяйте по удостоверению, роли, минимальным привилегиям и требованиям аудита.
GM/T 0033-2023 · Спецификация интерфейса временной метки
Система аутентификации сертификатов: проверена в соответствии с применимым алгоритмом SM2, форматом цифрового сертификата и требованиями протокола.
Система радиочастотной идентификации: выберите применимые требования к паролю на основе тегов, устройств чтения и записи и среды применения.
Доступ к бесконтактным картам: сочетание средств массовой информации, управления ключами и оценки объема системной интеграции.
Сертификация системы сертификации: проверка применимых спецификаций испытаний и отчетов об испытаниях.
Управление ключами аутентификации сертификатов: проверьте управление жизненным циклом ключей и область обнаружения.
Обнаружение паролей и совместимость
Следующие редакции обновлены объявлением № 50 Государственного управления криптографии и действуют с 1 июля 2025 года для соответствующих испытаний безопасности и совместимости:
GM/T 0039-2024·Требования к тестированию безопасности для криптографических модулейGM/T 0040-2024 · Спецификация обнаружения пароля модуля RFID-метки
GM/T 0041-2024 · Характеристики определения пароля смарт-карты IC
Протокол безопасности с троичным одноранговым паролем: проверьте применимые спецификации испытаний и объем отчетов в соответствии с конкретным протоколом.
GM/T 0043-2024 · Спецификация обнаружения совместимости цифровых сертификатов
Действующие стандарты
Редакции стандартов обновлены 18 октября 2026 года.
Управление информационной безопасностью, защита облака и приватность имеют разные задачи. Соответствующие организационные и технические меры связывают стандарты с реальными сценариями.
ISO/IEC 27001:2022 (включая Amd 1:2024) · Система управления информационной безопасностью
Система управления информационной безопасностью на основе оценки рисков, распределения ответственности и постоянного улучшения.
Просмотр официальной стандартной информации ↗ISO/IEC 27017:2026 · Контроль безопасности облачных сервисов
Меры защиты для облачных услуг, уточняющие обязанности заказчиков и поставщиков.
Просмотр официальной стандартной информации ↗ISO/IEC 27018:2025 · Защита личной информации в общедоступном облаке
Рекомендации по защите персональных данных для публичных облаков, выступающих обработчиками таких данных.
Просмотр официальной стандартной информации ↗ISO/IEC 27701:2025 · Система управления конфиденциальной информацией
Система управления приватностью, охватывающая управление, подотчётность и постоянное улучшение.
Просмотр официальной стандартной информации ↗TLS 1.3 · RFC 9846
TLS 1.3 защищает передачу данных на уровне протокола. Безопасность также зависит от сертификатов, наборов шифров и конфигурации конечных точек.
Просмотр официальной стандартной информации ↗FIPS 203 / 204 / 205 · Стандарт постквантовой криптографии
ML-KEM, ML-DSA и SLH-DSA определяют инкапсуляцию ключей и цифровые подписи, создавая основу долгосрочной криптографической миграции и выбора технологий.
Просмотр официальной стандартной информации ↗GB/T 22239-2019 · Основные требования к уровню защиты сети
Уровневая защита кибербезопасности строится вокруг отдельных информационных систем, объединяя классификацию, регистрацию, улучшения и оценку с мерами, соответствующими уровню системы.
Просмотр официальной стандартной информации ↗Uptime Tier IV · Справочный уровень отказоустойчивости центра обработки данных
Tier IV — высший из четырёх уровней Uptime, ориентированный на отказоустойчивость. Сертификация проекта, построенного объекта и эксплуатации имеет разные границы; уровень конкретного центра определяется его сертификатом.
Просмотр официальной стандартной информации ↗