GB/T 37972-2019 信息安全技术 云计算服务运行监管框架

ICS35.040

L80

中华人民共和国国家标准

/—

GBT379722019

信息安全技术

云计算服务运行监管框架

—

InformationsecurittechnoloOerationsuervisionframeworkof

ygypp

cloudcomutinservice

pg

2019-08-30发布2020-03-01实施

国家市场监督管理总局

发布

中国国家标准化管理委员会

/—

GBT379722019

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4云计算服务运行监管目的及框架………………………1

4.1运行监管目的………………………1

4.2运行监管框架………………………1

4.3运行监管的角色及责任……………2

5安全控制措施监管………………………3

5.1安全控制措施内容…………………3

5.2安全控制措施监管环节……………3

6变更管理监管……………3

6.1变更管理内容………………………3

6.2变更管理监管环节…………………4

7应急响应监管……………4

7.1应急响应内容………………………4

7.2应急响应监管环节…………………4

8云计算服务运行监管的实现方式………………………4

8.1概述…………………4

8.2人工机制……………4

8.3自动机制……………5

()