《容器安全要求在网络安全等级保护中的规定》（T/ISEAA 004-2023）团体标准

简介：
该简介介绍了《容器安全要求在网络安全等级保护中的规定》这一最新发布的团体标准，旨在提升基于容器技术的信息系统安全性，明确其在不同安全等级下的具体防护措施和实施指南。 2023年4月19日，中关村信息安全测评联盟发布了《关于发布<网络安全等级保护容器安全要求>团体标准的通知》，该标准已于同年7月1日起正式实施。 随着云计算技术的发展，轻量级的应用虚拟化技术——容器技术，在云环境中得到了广泛应用。这种技术以其快速部署、高效资源利用和易于迁移扩展等优势，为用户提供了一种灵活且可靠的服务方式。然而，随之而来的是新的安全挑战，例如如何确保镜像的安全性、实现实例间的隔离以及有效管理集群等问题都亟需制定相应的标准与规范来保障容器技术在云环境中的安全性。 为了配合《中华人民共和国网络安全法》的执行，并适应新技术和新应用背景下的等级保护工作需求，中关村信息安全测评联盟团体标准委员会制定了《网络安全等级保护容器安全要求》，简称本段落件。该文档基于GB/T 22239—2019《信息安全技术 网络安全等级保护基本要求》中的通用安全性规定进行了细化和扩展，并提出了针对容器的安全性技术需求。 作为网络安全等级保护系列标准的一部分，此份新发布的团体标准适用于在云环境中使用了容器集群的各类对象，在其安全保障建设、整改以及测试评估的过程中提供指导。