Q/GDW 11353—2014 国家电网公司云安全终端系统技术要求

ICS29.240 Q/GDW 国家电网公司企业标准 Q/GDW11353—2014 国家电网公司云安全终端系统技术要求 Technical requirements for cloud terminal security system in State Grid Corporation of China 2015-05-29 发布 国家电网公司 发布 2015-05-29 实施 前言 为规范国家电网公司云安全终端系统的技术指标，统一质量要求及技术路线，保障系统安全稳定运行，制定本标准。本标准由国家电网公司信息通信部提出并解释，由国家电网公司科技部归口，起草单位为中国电力科学研究院。主要起草人包括严敏辉、郭旭、刘楠、李凌、詹雄、高昆仑、陈艳红、韩丽芳、单松玲、韩秀文、刘莹、程志华、李顺赞、崔丙锋、李补岐、张春光、赵峰、孙绍辉、王鹏程、金成明、赵永彬、马凤霞、何永远、王娟、黄杰、郭华。本标准首次发布，在执行过程中意见或建议反馈至国家电网公司科技部。 1 范围 本标准规定了国家电网公司云安全终端系统应满足的功能、安全性、性能及运行保障要求，适用于公司总部、各分部、省（自治区、直辖市）电力公司及相关直属单位，以及承担公司信息化项目的研发单位。 2 规范性引用文件 下列文件对本标准的应用不可或缺。注日期的引用文件仅适用于所注日期版本；不注日期的引用文件，其最新版本（包括所有修改版）适用。主要包括：GB50052-2009 供配电系统设计规范；Q/GDW343-2009 国家电网公司机房设计及建设规范。 3 术语和定义 下列术语和定义适用于本文件： 3.1 云安全终端系统 cloud terminal security system 基于虚拟化和分布式存储技术的集中式安全办公系统，由前台接入设备和后台服务层组成，为用户提供虚拟桌面和虚拟应用服务。前台接入设备指瘦终端、利旧计算机或类似设备，后台服务层指桌面服务管控模块、数据文件存储模块和操作行为管控模块，实现用户办公资源集中管控。用户通过前台接入设备访问后台服务层，获得与传统计算机一致的用户体验。 3.2 瘦终端 thin client 本地无硬盘的精简PC，安装嵌入式Linux操作系统和登录软件，为前台接入设备，提供网络连接、系统登录、图像显示及鼠标键盘命令传输功能。高清视频及特殊外设场景可考虑Windows操作系统。 3.3 利旧计算机 existing computer 现有办公计算机（台式机或笔记本），锁定或格式化本地硬盘，安装嵌入式Linux操作系统和登录软件，改造成前台接入设备，提供网络连接、系统登录、图像显示及鼠标键盘命令传输功能。高清视频及特殊外设场景可考虑Windows操作系统。 3.4 桌面代理 desktop agent 虚拟桌面中安装的桌面服务管控模块插件，提供虚拟桌面注册、连接设置及会话交互功能。 3.5 审计代理 audit agent 服务器及虚拟桌面安装的操作行为管控模块插件，提供行为审计管理功能。 3.6 办公资源 office resources 包括操作系统、应用软件、数据存储空间和账号权限等软硬件资源。 3.7 资源型 resource type 为高权限、高安全及外设需求复杂的用户分配的个性化虚拟桌面，适用于研发、运维、项目组等高度安全及知识产权保护的场景。 3.8 标准型 standard type 为多数日常办公用户分配的标准虚拟桌面。