ICS35.040 L80 E 中华人民共和国国家标准 GB/T31167-2014 信息安全技术 云计算服务安全指南 Information security technology-Security guide of cloud puting services 2014-09-03发布 2015-04-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 发布 中华人民共和国 国家标准 信息安全技术云计算服务安全指南 GB/T31167-2014 中国标雅出版社出版发行 北京市朝阳区和平里西街甲2号(100029) 北京市西城区三里河北街16号(100045) 网址.spc.net.cn 总编室：(010)64275323发行中心：(010)51780235 读者服务部：(010)68523946 中国标准出版社秦皇岛印刷厂印刷 各地新华书店经销 开本880×12301/16印张1.75字数44千字 2014年10月第一版2014年10月第一次印刷 书号：1550661-50121定价27.00元 如有印装差错由本社发行中心调换 ：(010)68510107 GB/T31167-2014 目 次 前言 Ⅲ 引言 N 1范围 1 2规范性引用文件 3术语和定义 ] 4云计算概述 2 4.1云计算的主要特征 2 4.2服务模式 2 4.3部署模式 3 4.4云计算的优势 3 5云计算的风险管理 3 5.1概述 3 5.2云计算安全风险 4 5.3云计算服务安全管理的主要角色及责任 5 5.4云计算服务安全管理基本要求5 5.5云计算服务生命周期 6规划准备 6 6.1概述6 6.2效益评估 6 6.3政府信息分类 7 6.4政府业务分类 8 6.5优先级确定9 6.6安全保护要求 6.7需求分析 10 形成决策报告 7选择服务商与部署 14 7.1云服务商安全能力要求 14 7.2确定云服务商 15 7.3合同中的安全考虑 15 7.4部署 17 8运行监管 18 8.1概述 18 8.2运行监管的角色与责任 18 8.3客户自身的运行监管 19 8.4对云服务商的运行监管 19 9退出服务 20 1 ...
GB/T 31167-2014 信息安全技术 云计算服务安全指南.pdf
