GB/T 31167-2014 信息安全技术 云计算服务安全指南
GB/T 31167-2014 Information security technology—Security guide of cloud computing services
基本信息
标准号
GB/T 31167-2014
标准类型
国家标准
标准状态
被代替
发布日期
2014-09-03
实施日期
2015-04-01
发布单位/组织
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本标准描述了云计算可能面临的主要安全风险，提出了政府部门采用云计算服务的安全管理基本要求及云计算服务的生命周期各阶段的安全管理和技术要求。
本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业和其他企事业单位参考。
本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业和其他企事业单位参考。
发布历史
-
2014年09月
-
2023年05月
研制信息
- 起草单位：
- 四川大学、中国信息安全研究院有限公司、中国电子科技集团公司第三十研究所、工业和信息化部电子工业标准化研究院、工业和信息化部电子科学技术情报研究所、中国电子信息产业发展研究院、北京信息安全测评中心、中电长城网际系统应用有限公司、中金数据系统有限公司、中国科学院信息工程研究所信息安全国家重点实验室、中国移动通信有限公司研究院、华为技术有限公司、西安未来国际信息股份有限公司、浙江省电子信息产品检验所
- 起草人：
- 陈兴蜀、左晓栋、闵京华、张建军、罗锋盈、杨建军、罗永刚、刘海峰、黎江、卿斯汉、邬敏华、刘斐、尹丽波、伍扬、冯伟、王惠莅、赵章界、周亚超、刘晓莉
- 出版信息：
- 页数：27页 | 字数：44 千字 | 开本： 大16开
内容描述
ICS35.040
L80
中华人民共和国国家标准
/—
GBT311672014
信息安全技术云计算服务安全指南
—
InformationsecurittechnoloSecurituideofcloudcomutinservices
ygyygpg
2014-09-03发布2015-04-01实施
中华人民共和国国家质量监督检验检疫总局
发布
中国国家标准化管理委员会
中华人民共和国
国家标准
信息安全技术云计算服务安全指南
/—
GBT311672014
*
中国标准出版社出版发行
北京市朝阳区和平里西街甲号()
2100029
北京市西城区三里河北街号()
16100045
网址:
g
服务热线:
400-168-0010
010-68522006
年月第一版
201410
*
书号:·
1550661-50121
版权专有侵权必究
/—
GBT311672014
目次
前言…………………………Ⅲ
引言…………………………Ⅳ
1范围………………………1
2规范性引用文件…………………………1
3术语和定义………………1
4云计算概述………………2
4.1云计算的主要特征…………………2
4.2服务模式……………2
4.3部署模式……………3
4.4云计算的优势………………………3
5云计算的风险管理………………………3
5.1概述…………………3
5.2云计算安全风险……………………4
5.3云计算服务安全管理的主要角色及责任…………5
5.4云计算服务安全管理基本要求……………………5
5.5云计算服务生命周期………………………
定制服务
推荐标准
- JB/T 7142-2007 螺旋推挤式颗粒饲料压制机 2007-08-01
- JB 9970-1999 冲型剪切机、联合冲剪机 噪声限值 1999-05-14
- SN/T 2958-2011 出口鲜梨检验检疫规程 2011-05-31
- SY/T 5314-2011 陆上石油地震勘探资料采集技术规范 2011-07-28
- QB/T 2441.2-2007 剪切钳 顶切钳 2007-05-29
- JB/T 9881-1999 检验棒 1999-05-20
- JB/T 10643-2006 成套麻花钻 2006-10-04
- SY/T 6150.1-2011 钢制管道封堵技术规程 第1部分：塞式、筒式封堵 2011-07-28
- HG/T 3969-2007 酸性深紫P-5R（C.I.酸性红299） 2007-07-20
- JB/T 10231.27-2006 刀具产品检测方法 第27部分：中心钻 2006-09-14