GB/T 35279-2017 信息安全技术 云计算安全参考架构

ICS35.040

L80

中华人民共和国国家标准

/—

GBT352792017

信息安全技术云计算安全参考架构

—

InformationsecurittechnoloSecuritreferencearchitectureofcloudcomutin

ygyypg

2017-12-29发布2018-07-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT352792017

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4概述………………………2

4.1云计算的相关概念…………………2

4.2云计算的参与角色…………………2

4.3云计算的安全挑战…………………2

4.4云计算参与角色的安全职责………………………3

4.4.1服务模式与控制范围…………3

4.4.2云服务客户……………………3

4.4.3云服务商………………………4

4.4.4云代理者………………………4

4.4.5云审计者………………………5

4.4.6云基础网络运营者……………5

5云计算安全参考架构……………………5

5.1概述…………………5

5.2云服务客户…………………………7

5.2.1安全云服务管理………………7

5.2.2安全云服务协同………………8

5.3云服务商……………9

5.3.1云服务商的框架组件与子组件概述…………9

5.3.2安全云服务协同………………9

5.3.3安全云服务管理………………10

5.4云代理者……………11

5.4.1概述……………11

5.4.2技术代理者……………………12

5.4.3业务代理者……………………13

5.4.4安全云服务协同………………13

5.4.5安全服务聚合…………………14

5.4.6安全云服务管理………………14

5.4.7安全服务中介………………………