国家标准《信息安全技术 云计算服务安全指南》（GB/T 31167-2014）简介
作者： 发布于：2015-12-08 18:05:31 来源：中国网信网
本标准描述了云计算服务可能面临的主要安全风险，提出了政府部门采用云计算服务的安全管理基本要求，及云计算服务的生命周期各阶段的安全管理和技术要求。本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业或企事业单位参考。
本标准主要从政府部门等客户的视角认识云计算服务，了解云计算所带来的优势及安全风险，了解采用云计算服务的整个生命周期中的关键环节和要求，本标准本身不关注云计算技术自身细节。对云服务商的安全要求也不是本标准所关注的内容，其内容参考与本标准配套的另一个标准《信息安全技术 云服务商安全能力要求》。
本标准主要框架如下：
引言
1 范围
2 规范性引用文件
3 术语
4 云计算概述
4.1云计算的主要特征
4.2服务模式
4.3部署模式
4.4云计算的优势
5 云计算的风险管理
5.1概述
5.2 云计算安全风险
5.3 云计算服务安全管理的主要角色及责任
5.3 云计算服务的信息安全管理基本要求
5.4 云计算服务生命周期
6 规划准备
6.1概述
6.2评估效益
6.3分类政府信息
6.4分类政府业务
6.5确定优先级
6.6安全保护要求
6.7需求分析
6.8形成决策报告
7 选择服务商与部署
7.1云服务商安全能力要求
7.2确定云服务商
7.3合同中的安全考虑
7.4部署
8 运行监管
8.1 概述
8.2运行监管的角色与责任
8.2客户自身运行监管
8.3对云服务商的运行监管
9 退出服务
9.1退出要求
9.2确定数据移交范围
9.3验证数据的完整性
9.4安全删除数据
本网拥有此文版权，若需转载或复制，请注明来源于政府采购信息网，标注作者，并保持文章的完整性。否则，将追究法律责任。
网友评论
由云盾提供安全服务