ICS35.040 L80 GB 中华人民共和国国家标准 GB/T38249-2019 信息安全技术 政府网站云计算服务安全指南 Information security technology- Security guide of cloud puting services for government website 2019-10-18发布 2020-05-01实施 国家市场监督管理总局 中国国家标准化管理委员会 发布 GB/T38249—2019 目 次 前言 Ⅲ 引言 N 1范围 1 2规范性引用文件 1 3术语和定义 1 4概述 1 4.1安全角色 1 4.2云计算服务生命周期 2 5规划准备 2 5.1概述 .....2 5.2安全职责 3 5.3需求分析 3 5.4服务商选择 5 5.5合同签订 5 5.6云迁移方案 .6 6部署迁移 ....6 6.1概述 .6 6.2安全职责 .6 6.3云迁移实施 7 6.4云迁移交付 8 7运行管理 9 7.1概述 9 7.2安全职责 9 7.3安全防范 ....10 7.4安全监测 10 7.5应急响应 ..10 7.6评估改进 11 8服务退出 11 8.1概述 11 8.2安全职责 11 8.3服务退出安全 .12 参考文献 13 I GB/T38249—2019 前言 本标准按照GB/T1.1一2009给出的规则起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口. 本标准起草单位：西安未来国际信息股份有限公司、阿里云计算有限公司、中国电子技术标准化研 究院、四川大学、北京信息安全测评中心、国家信息技术安全研究中心、华为技术有限公司、杭州安恒信 息技术有限公司、北京安信天行科技有限公司、北京京东尚科信息技术有限公司、深信服科技股份有限 公司、北京时代远景信息技术研究院、中国电信集团有限公司、首都之窗、烽火科技集团有限公司、杭州 迪普科技股份有限公司、广州赛宝认证中心服务有限公司、西北大学. 本标准主要起草人：刘贤刚、陈兴蜀、叶润国、王茜、史晨昱、刘俊河、白峰、张磊、张辉、石慧、沈锡铺、 陈雪秀、赵章界、耿涛、周俊、钟金鑫、李媛、何明、刘国伟、江舟、孙骞、路琨、张月、王涛、李瑞涛、黄少青、 许玉娜、庞思铭、齐蕙杰、贾思琦、周立勇、商涛、赵少敏. ...
GB/T 38249-2019 信息安全技术 政府网站云计算服务安全指南.pdf
