GB/T 31167-2014 信息安全技术 云计算服务安全指南

GB/T 31167-2014 Information security technology—Security guide of cloud computing services

国家标准 中文简体 被代替 已被新标准代替,建议下载标准 GB/T 31167-2023 | 页数:27页 | 格式:PDF

基本信息

标准号
GB/T 31167-2014
相关服务
标准类型
国家标准
标准状态
被代替
中国标准分类号(CCS)
国际标准分类号(ICS)
发布日期
2014-09-03
实施日期
2015-04-01
发布单位/组织
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准描述了云计算可能面临的主要安全风险,提出了政府部门采用云计算服务的安全管理基本要求及云计算服务的生命周期各阶段的安全管理和技术要求。
本标准为政府部门采用云计算服务,特别是采用社会化的云计算服务提供全生命周期的安全指导,适用于政府部门采购和使用云计算服务,也可供重点行业和其他企事业单位参考。

发布历史

研制信息

起草单位:
四川大学、中国信息安全研究院有限公司、中国电子科技集团公司第三十研究所、工业和信息化部电子工业标准化研究院、工业和信息化部电子科学技术情报研究所、中国电子信息产业发展研究院、北京信息安全测评中心、中电长城网际系统应用有限公司、中金数据系统有限公司、中国科学院信息工程研究所信息安全国家重点实验室、中国移动通信有限公司研究院、华为技术有限公司、西安未来国际信息股份有限公司、浙江省电子信息产品检验所
起草人:
陈兴蜀、左晓栋、闵京华、张建军、罗锋盈、杨建军、罗永刚、刘海峰、黎江、卿斯汉、邬敏华、刘斐、尹丽波、伍扬、冯伟、王惠莅、赵章界、周亚超、刘晓莉
出版信息:
页数:27页 | 字数:44 千字 | 开本: 大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT311672014

信息安全技术云计算服务安全指南

InformationsecurittechnoloSecurituideofcloudcomutinservices

ygyygpg

2014-09-03发布2015-04-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

中华人民共和国

国家标准

信息安全技术云计算服务安全指南

/—

GBT311672014

*

中国标准出版社出版发行

北京市朝阳区和平里西街甲号()

2100029

北京市西城区三里河北街号()

16100045

网址:

g

服务热线:

400-168-0010

010-68522006

年月第一版

201410

*

书号:·

1550661-50121

版权专有侵权必究

/—

GBT311672014

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4云计算概述………………2

4.1云计算的主要特征…………………2

4.2服务模式……………2

4.3部署模式……………3

4.4云计算的优势………………………3

5云计算的风险管理………………………3

5.1概述…………………3

5.2云计算安全风险……………………4

5.3云计算服务安全管理的主要角色及责任…………5

5.4云计算服务安全管理基本要求……………………5

5.5云计算服务生命周期………………………

定制服务

    推荐标准