GB/T 37972-2019 信息安全技术云计算服务运行监管框架

GB/T 37972-2019 Information security technology—Operation supervision framework of cloud computing service

国家标准中文简体现行页数：22页 | 格式：PDF

基本信息

标准号

GB/T 37972-2019

标准类型

国家标准

标准状态

现行

中国标准分类号（CCS）

L80 数据加密

国际标准分类号（ICS）

35.040 字符集和信息编码

发布日期

2019-08-30

实施日期

2020-03-01

发布单位/组织

国家市场监督管理总局、中国国家标准化管理委员会

归口单位

全国信息安全标准化技术委员会(SAC/TC 260)

适用范围

本标准确定了云计算服务运行监管框架，规定了安全控制措施监管、变更管理监管和应急响应监管的内容及监管活动，给出运行监管实现方式的建议。
本标准适用于对政府部门使用的云计算服务进行运行监管，也可供重点行业和其他企事业单位使用云计算服务时参考。

发布历史

2019年08月

GB/T 37972-2019　信息安全技术云计算服务运行监管框架

当前标准现行 2019-08-30

文前页预览

研制信息

起草单位：: 四川大学、中国电子技术标准化研究院、北京安信天行技术有限公司、北京信息安全测评中心、华为技术有限公司、阿里云计算有限公司、腾讯云计算有限公司、中国移动通信有限公司研究院、广州赛宝认证中心服务有限公司、西安未来国际信息股份有限公司、陕西省信息化工程研究院、中国电子科技网络信息安全有限公司

起草人：: 陈兴蜀、罗永刚、李想、刘小茵、上官晓丽、钟金鑫、赵章界、葛龙、王伟、王永霞、张磊、沈锡庸、杨思磊、葛小宇、王惠莅、白杨、王启旭、胡影

出版信息：: 页数：22页 | 字数：38 千字 | 开本：大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT379722019

信息安全技术

云计算服务运行监管框架

—

InformationsecurittechnoloOerationsuervisionframeworkof

ygypp

cloudcomutinservice

2019-08-30发布2020-03-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT379722019

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4云计算服务运行监管目的及框架………………………1

4.1运行监管目的………………………1

4.2运行监管框架………………………1

4.3运行监管的角色及责任……………2

5安全控制措施监管………………………3

5.1安全控制措施内容…………………3

5.2安全控制措施监管环节……………3

6变更管理监管……………3

6.1变更管理内容………………………3

6.2变更管理监管环节…………………4

7应急响应监管……………4

7.1应急响应内容………………………4

7.2应急响应监管环节…………………4

8云计算服务运行监管的实现方式………………………4

8.1概述…………………4

8.2人工机制……………4

8.3自动机制……………5

()

定制服务

关联标准

引用标准

GB/T 31167-2014

GB/T 31167-2014 信息安全技术云计算服务安全指南

被代替

GB/T 31168-2014

GB/T 31168-2014 信息安全技术云计算服务安全能力要求