GB/T 35279-2017 信息安全技术云计算安全参考架构

GB/T 35279-2017 Information security technology—Security reference architecture of cloud computing

国家标准中文简体现行页数：22页 | 格式：PDF

基本信息

标准号

GB/T 35279-2017

标准类型

国家标准

标准状态

现行

中国标准分类号（CCS）

L80 数据加密

国际标准分类号（ICS）

35.040 字符集和信息编码

发布日期

2017-12-29

实施日期

2018-07-01

发布单位/组织

中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

归口单位

全国信息安全标准化技术委员会(SAC/TC 260)

适用范围

本标准规定了云计算安全参考架构，描述了云计算角色，规范了各角色的安全职责、安全功能组件及其关系。本标准适用于指导所有云计算参与者在进行云计算系统规划时对安全的评估与设计。

发布历史

2017年12月

GB/T 35279-2017　信息安全技术云计算安全参考架构

当前标准现行 2017-12-29

文前页预览

研制信息

起草单位：: -

起草人：: 卿斯汉、王惠莅、刘贤刚、陈驰、谢垂益、季统凯、谈剑峰、李雪莹、王海洋、王新杰、陈雪秀、杨晨、罗锋盈、马文平、柏洪涛、任兰芳、葛小宇、唐洪玉、万国根、崔玲、杨阳、赵江、崔进、龚一斌、史翔宇、方舟、马杰、王智民、刘冬梅、都婧、王强、周启明、陈晓峰、田玲、冯超、路娜、王希忠、沈晴霓、文伟平、徐菲、邹琪、孙松儿、李彦宾、黄永洪

出版信息：: 页数：22页 | 字数：40 千字 | 开本：大16开

内容描述

ICS35.040

L80

中华人民共和国国家标准

/—

GBT352792017

信息安全技术云计算安全参考架构

—

InformationsecurittechnoloSecuritreferencearchitectureofcloudcomutin

ygyypg

2017-12-29发布2018-07-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT352792017

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4概述………………………2

4.1云计算的相关概念…………………2

4.2云计算的参与角色…………………2

4.3云计算的安全挑战…………………2

4.4云计算参与角色的安全职责………………………3

4.4.1服务模式与控制范围…………3

4.4.2云服务客户……………………3

4.4.3云服务商………………………4

4.4.4云代理者………………………4

4.4.5云审计者………………………5

4.4.6云基础网络运营者……………5

5云计算安全参考架构……………………5

5.1概述…………………5

5.2云服务客户…………………………7

5.2.1安全云服务管理………………7

5.2.2安全云服务协同………………8

5.3云服务商……………9

5.3.1云服务商的框架组件与子组件概述…………9

5.3.2安全云服务协同………………9

5.3.3安全云服务管理………………10

5.4云代理者……………11

5.4.1概述……………11

5.4.2技术代理者……………………12

5.4.3业务代理者……………………13

5.4.4安全云服务协同………………13

5.4.5安全服务聚合…………………14

5.4.6安全云服务管理………………14

5.4.7安全服务中介………………………

定制服务

关联标准

引用标准

GB/T 25069-2010

GB/T 25069-2010 信息安全技术术语

被代替

GB/T 31167-2014

GB/T 31167-2014 信息安全技术云计算服务安全指南